[发明专利]驱动保护方法、装置、电子设备和存储介质

说明书

本实施例公开了一种驱动保护方法、装置、电子设备和计算机存储介质，该方法包括：采用目标进程调用目标驱动对应的文件，以使得所述目标驱动的状态变为被调用状态；在所述目标驱动拦截到终止进程操作的情况下，确定所述终止进程操作的操作对象；在所述操作对象为所述目标进程的情况下，拒绝所述终止进程操作。其中，所述目标驱动为对终端进行管控的内核模块。

技术领域

本申请属于计算机技术领域，特别涉及一种驱动保护方法、装置、电子设备和计算机存储介质。

背景技术

在相关技术中，可以在驱动层对进程结束信号进行拦截，避免进程被终止，以此来保护运行中的进程的安全；对于终止受保护进程的终止进程操作，虽然在内核驱动层可以提供用于拒绝终止进程操作的驱动，但是，用于拒绝终止进程操作的驱动可能会被随意卸载，从而无法实现对受保护进程的保护功能。

发明内容

本申请实施例提供一种驱动保护方法、装置、电子设备和计算机存储介质。

本申请实施例提供了一种驱动保护方法，所述方法包括：

采用目标进程调用目标驱动对应的文件，以使得所述目标驱动的状态变为被调用状态；

在所述目标驱动拦截到终止进程操作的情况下，确定所述终止进程操作的操作对象；

在所述操作对象为所述目标进程的情况下，拒绝所述终止进程操作；

其中，所述目标驱动为对终端进行管控的内核模块。

在一些实施例中，所述方法还包括：在所述目标进程获取到关闭进程指令的情况下，卸载所述目标驱动；在卸载所述目标驱动后，执行退出操作。可以看出，本申请实施例中可以通过先卸载目标驱动，从而使目标进程合理地执行退出操作，从而满足关闭目标进程的合理需求。

在一些实施例中，所述卸载所述目标驱动，包括：调用用于卸载所述目标驱动的应用程序编程接口(Application Programming Interface，API)函数；通过所述API函数卸载所述目标驱动。本申请实施例中，与通过命令rmmod卸载目标驱动的方案相比，通过API函数卸载目标驱动的方案降低了被命令注入的风险，在一定程度上降低了目标驱动卸载过程中带来的风险。

在一些实施例中，在采用目标进程调用目标驱动对应的文件，以使得所述目标驱动的状态变为被调用状态之前，所述方法还包括：在所述目标进程被启动时，执行安装所述目标驱动的操作。这样，由于目标驱动的安装是由目标进程执行的操作，因而，有利于用户操作，在用户启动目标进程的同时，即可由该目标进程对目标驱动进行安装。

在一些实施例中，所述执行安装所述目标驱动的操作，包括：调用用于安装所述目标驱动的API函数；通过所述API函数安装所述目标驱动至内存。本申请实施例中，与通过命令insmod按照目标驱动的方案相比，通过API函数安装目标驱动的方案降低了被命令注入的风险，在一定程度上降低了目标驱动安装过程中带来的风险。

在一些实施例中，所述目标进程还用于向所述目标驱动下发管控策略；

相应地，在所述采用目标进程调用目标驱动对应的文件之后，包括：

在所述目标驱动接收到所述目标进程的调用请求的情况下，对所述目标进程进行鉴权；

在鉴权通过时，与所述目标进程建立通信联系；在鉴权不通过时，拒绝与所述目标进程建立通信联系。

在一些实施例中，所述目标驱动中内置有合法调用目标进程的路径；在所述采用目标进程调用目标驱动对应的文件之后，所述方法还包括：在所述目标驱动接收到所述目标进程的调用请求的情况下，确定所述目标进程的路径；在所述目标进程的路径与所述目标驱动中内置的路径匹配时，与所述目标进程建立通信联系；在所述目标进程的路径与所述目标驱动中内置的路径不匹配时，拒绝与所述目标进程建立通信联系。