專(zhuān)利名稱(chēng)：應(yīng)用程序過(guò)濾方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)安全技術(shù)，特別涉及對(duì)應(yīng)用程序進(jìn)行過(guò)濾的方法和裝置。賴(lài)駄目前，在計(jì)算機(jī)上為了限制使用的應(yīng)用程序，通常建立一個(gè)程序列表， 其中記錄一些程序的特征。當(dāng)使用應(yīng)用程序時(shí)，將應(yīng)用程序的特征與程序列 表中記錄的特征進(jìn)行對(duì)比。根據(jù)對(duì)比的結(jié)果，有兩種處理方式 一種是當(dāng)列 表中存在該應(yīng)用程序的特征時(shí)，禁止使用該應(yīng)用程序，此時(shí)該程序列表稱(chēng)為 黑名單；另一種，當(dāng)列表中存在該應(yīng)用程序的特征時(shí)，則使用該應(yīng)用程序， 此時(shí)，該程序列表稱(chēng)為白名單。現(xiàn)有的實(shí)現(xiàn)應(yīng)用程序黑、白名單控制的方法只能通過(guò)提取應(yīng)用程序名、 進(jìn)程名或路徑來(lái)實(shí)現(xiàn)對(duì)應(yīng)用程序黑白名單的控制，然而，如果應(yīng)用程序名、 進(jìn)程名或路徑一旦更改，則無(wú)法實(shí)現(xiàn)。發(fā)明內(nèi)容本發(fā)明的目的是克服現(xiàn)有技術(shù)中特征變化后無(wú)法進(jìn)行控制的缺陷，提供 一種新的應(yīng)用程序過(guò)濾方法和裝置。本發(fā)明的目的是通過(guò)以下技術(shù)方案實(shí)現(xiàn)的一種應(yīng)用程序過(guò)濾方法，將應(yīng)用程序的特征與程序列表中記錄的特征進(jìn) 行對(duì)比，當(dāng)列表中存在該應(yīng)用程序的特征時(shí)，則禁止或允許使用該應(yīng)用程序， 所述特征是應(yīng)用程序的特征碼、MD5碼以及校驗(yàn)和中的一個(gè)或多個(gè)。 本發(fā)明還包括一種應(yīng)用程序過(guò)濾裝置，包括程序列表，其中記錄至少一 個(gè)程序的至少一個(gè)特征，還包括一個(gè)特征對(duì)比模塊，其將應(yīng)用程序的特征與 程序列表中記錄的特征進(jìn)行對(duì)比，當(dāng)列表中存在該應(yīng)用程序的特征時(shí)，則禁止或允許使用該應(yīng)用程序，所述特征是應(yīng)用程序的特征碼、MD5碼以及校 驗(yàn)和中的一個(gè)或多個(gè)。其中，該裝置還包括一個(gè)特征生成模塊，用于生成所述特征，該模塊包 括特征碼生成單元、MD5碼生成單元以及校驗(yàn)和生成單元中的一個(gè)或多個(gè)。本發(fā)明的積極進(jìn)步效果在于所采用的特征是唯一代表應(yīng)用程序的數(shù)據(jù) 信息，即使應(yīng)用程序的其他特征變化，這些特征也不會(huì)變化，因此，能夠保 證在任何情況下均可對(duì)應(yīng)用程序的使用進(jìn)行過(guò)濾控制。


圖l為本發(fā)明第一實(shí)施例的結(jié)構(gòu)框圖。
具體實(shí)施方式
下面結(jié)合附圖給出本發(fā)明較佳實(shí)施例，以詳細(xì)說(shuō)明本發(fā)明的技術(shù)方案。一種應(yīng)用程序過(guò)濾方法，將應(yīng)用程序40的特征與程序列表10中記錄的特征進(jìn)行對(duì)比，當(dāng)列表中存在該應(yīng)用程序的特征時(shí)，則禁止或允許使用該應(yīng)用程序，所述特征是應(yīng)用程序的特征碼、MD5碼以及校驗(yàn)和中的一個(gè)或多 個(gè)。MD5碼全稱(chēng)是Message-Digest algorithm 5 (信息-摘要算法)的縮寫(xiě)，被 廣泛用于加密和解密技術(shù)上，它可以說(shuō)是文件的"數(shù)字指紋"。任何一個(gè)文件, 無(wú)論是可執(zhí)行程序、圖像文件、臨時(shí)文件或者其他任何類(lèi)型的文件，也不管 它體積多大，都有且只有一個(gè)獨(dú)一無(wú)二的MD5信息值。該程序列表是預(yù)先設(shè)定的，其中記錄的程序特征是對(duì)需要禁止或允許使 用的程序提取上述特征而得到的。獲取上述特征，即特征碼、MD5碼或校 驗(yàn)和的方法為現(xiàn)有技術(shù)，在相關(guān)的已公開(kāi)的資料中均有記載。 如圖1所示，與上述方法對(duì)應(yīng)的應(yīng)用程序過(guò)濾裝置，包括程序列表10，其中記錄至少一個(gè)程序的至少一個(gè)特征，所述特征是應(yīng)用程序的特征碼、MD5碼以及校驗(yàn)和中的一個(gè)或多個(gè)；特征對(duì)比模塊20,其將應(yīng)用程序40的特征與程序列表10中記錄的特征進(jìn)行對(duì)比，當(dāng)列表中存在該應(yīng)用程序40的特征時(shí)，則禁止使用該應(yīng)用程序40;特征生成模塊30，用于生成所述特征，該模塊可以包括特征碼生成單元、 MD5碼生成單元以及校驗(yàn)和生成單元中的一個(gè)或多個(gè)，各個(gè)單元分別用于 生成相應(yīng)的特征，且均為現(xiàn)有技術(shù)。例如防毒軟件中的病毒查找過(guò)程在病毒查找時(shí)把檢査對(duì)象放入在病毒 特征碼庫(kù)中進(jìn)行校驗(yàn)，從而實(shí)現(xiàn)查毒功能，特征碼庫(kù)則是通過(guò)提取已知病毒 的特征碼生成的。這些都是公知技術(shù)，在各種防毒軟件中都有應(yīng)用。
權(quán)利要求
1、一種應(yīng)用程序過(guò)濾方法，將應(yīng)用程序的特征與程序列表中記錄的特征進(jìn)行對(duì)比，當(dāng)列表中存在該應(yīng)用程序的特征時(shí)，則禁止或允許使用該應(yīng)用程序，其特征在于，所述特征是應(yīng)用程序的特征碼、MD5碼以及校驗(yàn)和中的一個(gè)或多個(gè)。
2、 一種應(yīng)用程序過(guò)濾裝置，包括程序列表，其中記錄至少一個(gè)程序的 至少一個(gè)特征，還包括一個(gè)特征對(duì)比模塊，其將應(yīng)用程序的特征與程序列表 中記錄的特征進(jìn)行對(duì)比，當(dāng)列表中存在該應(yīng)用程序的特征時(shí)，則禁止或允許 使用該應(yīng)用程序，其特征在于，所述特征是應(yīng)用程序的特征碼、MD5碼以 及校驗(yàn)和中的一個(gè)或多個(gè)。
3、 根據(jù)權(quán)利要求2所述的應(yīng)用程序過(guò)濾裝置，其特征在于，該裝置還 包括一個(gè)特征生成模塊，用于生成所述特征，該模塊包括特征碼生成單元、 MD5碼生成單元以及校驗(yàn)和生成單元中的一個(gè)或多個(gè)。
全文摘要
本發(fā)明公開(kāi)了一種應(yīng)用程序過(guò)濾方法以及裝置，其中，將應(yīng)用程序的特征與程序列表中記錄的特征進(jìn)行對(duì)比，當(dāng)列表中存在該應(yīng)用程序的特征時(shí)，禁止或允許使用該應(yīng)用程序，特點(diǎn)是，所述特征是應(yīng)用程序的特征碼、MD5碼以及校驗(yàn)和中的一個(gè)或多個(gè)。本發(fā)明所采用的特征是唯一代表應(yīng)用程序的數(shù)據(jù)信息，即使應(yīng)用程序的其他特征變化，這些特征也不會(huì)變化，因此，能夠保證在任何情況下均可對(duì)應(yīng)用程序的使用進(jìn)行過(guò)濾控制。
文檔編號(hào)G06F21/00GK101114322SQ20061002953
公開(kāi)日2008年1月30日 申請(qǐng)日期2006年7月28日 優(yōu)先權(quán)日2006年7月28日
發(fā)明者周軍剛, 覃云川 申請(qǐng)人:上海山麗信息安全有限公司