使用声誉指示符来促进恶意软件扫描的系统和方法

    公开(公告)号:CN105580022B

    公开(公告)日:2019-06-21

    申请号:CN201480052984.6

    申请日:2014-09-25

    IPC分类号: G06F21/51 G06F21/56 G06F21/57

    摘要: 所描述的系统和方法允许保护计算机系统使其免受诸如病毒、特洛伊木马和间谍软件等恶意软件影响。声誉管理器结合反恶意软件引擎而执行。所述声誉管理器根据由目标进程加载的一组可执行模块(诸如,共享库)的声誉来确定在所述计算机系统上执行的所述目标进程的声誉。所述反恶意软件引擎可经配置以采用进程特定协议来针对恶意软件扫描所述目标进程,所述协议根据进程声誉来选择。被信任为非恶意的进程可因此使用比未知或不受信任进程更宽松的协议来扫描。可执行模块的所述声誉可为静态的;模块声誉指示符可由远程声誉服务器存储和/或检索。进程声誉可为可动态改变的,即,由所述声誉管理器响应于进程生命周期和/或安全事件重复重新计算。

    防止通过软件降级进行攻击的方法、嵌入式系统

    公开(公告)号:CN109508534A

    公开(公告)日:2019-03-22

    申请号:CN201710826021.2

    申请日:2017-09-14

    IPC分类号: G06F21/51 G06F21/55 G06F21/57

    摘要: 本发明提供嵌入式系统中基于trustzone防止通过软件降级进行攻击的方法、嵌入式系统,方法包括:系统上电后,加载待启动系统的版本数据至安全内存区;在安全内存区中对所述版本数据进行签名校验;若验证通过,则从安全存储区域中获取预存储的第一主版本信息至安全内存区;从所述版本数据中读取第二主版本信息,并与所述第一主版本信息进行比较;若第二主版本信息低于第一主版本信息,则拒绝系统启动。能实现对待启动系统的主版本信息以及各个子系统组件的版本信息的等级进行判断,禁止系统软件降级而存在针对已知漏洞进行攻击的风险,从而确保系统运行环境的安全可靠性。

    防软件反编译的方法、防反编译软件启动的方法和装置

    公开(公告)号:CN104615933B

    公开(公告)日:2018-08-17

    申请号:CN201510041209.7

    申请日:2015-01-27

    发明人: 王国涛

    IPC分类号: G06F21/51 G06F21/12

    CPC分类号: G06F21/51

    摘要: 本发明公开了一种防软件反编译的方法、防反编译软件启动的方法和装置,涉及计算机技术领域。所述防软件反编译的方法包括:针对安卓系统的应用的配置文件,将所述配置文件中的入口activity声明为nativeActivity;通过JAVA本地调用接口构建针对所述nativeActivity的执行文件;其中,针对所述nativeActivity的执行文件用于,在所述针对所述nativeActivity的执行文件加载后,在所述应用的主界面启动完成之前对所述应用进行签名校验,如果所述应用的签名校验不通过,则退出应用。本发明取得了可避免应用更改在应用中添加其他逻辑,避免了未经验证的信息对用户的干扰,保护的应用开发者的权益的有益效果。

    Web应用程序授权方法及装置

    公开(公告)号:CN108268767A

    公开(公告)日:2018-07-10

    申请号:CN201611255895.9

    申请日:2016-12-30

    发明人: 郑继攀

    IPC分类号: G06F21/44 G06F21/51 H04L29/08

    CPC分类号: G06F21/44 G06F21/51 H04L67/02

    摘要: 本发明公开了一种Web应用程序授权方法及装置,在目标Web应用程序中存储有公钥,该公钥由非对称加密算法生成。当运行目标Web应用程序时,获取授权许可文件,该授权许可文件包含第一数字签名和授权信息。利用公钥及第一数字签名验证授权许可文件是否被篡改,当确定授权许可文件未被篡改时,利用授权信息验证目标Web应用程序的运行信息是否符合授权条件,如果不符合,则退出目标Web应用程序。该方法私钥对授权许可文件进行数字签名,非对称加密算法得到的公钥/私钥具有唯一性,因此,数字签名不可能被篡改,从而保证验证授权许可文件是否被篡改的标准的唯一性。因此,利用该方法实现的Web应用程序的授权许可功能的安全性更高。

    经由白箱实现的不正确功能行为实现授权

    公开(公告)号:CN105095695B

    公开(公告)日:2018-05-04

    申请号:CN201510208353.5

    申请日:2015-04-28

    IPC分类号: G06F21/12

    摘要: 一种密码系统中使用单个密码密钥为多个不同的输入消息组提供单独的授权的授权方法,所述方法包括:由所述密码系统接收来自第一输入消息组的第一输入消息;由所述密码系统执行将所述第一输入消息映射到第一输出消息的带密钥密码操作,其中,当所述密码系统被授权用于所述第一输入消息组时,所述带密钥密码操作产生正确输出消息,当所述密码系统未被授权用于所述第一输入消息组时,所述带密钥密码操作不产生正确输出,以及所述多个输入消息组中的每一个具有相关联的输入消息集,其中所述输入消息集不重叠。

    应用启动的管控方法、装置及存储介质和移动终端

    公开(公告)号:CN107944259A

    公开(公告)日:2018-04-20

    申请号:CN201711168350.9

    申请日:2017-11-21

    发明人: 林志泳 杜冰

    IPC分类号: G06F21/51 G06F9/445

    摘要: 本申请实施例公开了一种应用启动的管控方法、装置及存储介质和移动终端,所述方法包括:确定待处理的目标应用程序,获取所述目标应用程序的启动特征信息;获取预设机器学习模型,所述预设机器学习模型由多个已知启动类别的应用程序样本训练得到,用于对应用程序基于启动特征信息进行分类;将所述启动特征信息输入至所述预设机器学习模型中,并获取所述预设机器学习的输出结果;根据所述输出结果,确定所述目标应用程序的启动权限。本申请实施例提供的技术方案,实现了基于机器学习模型按照应用程序的启动特征来合理管控应用程序的启动权限,可以有效防止一些不正常启动的应用程序进行自启动或者关联启动而消耗移动终端的资源和流量。