CN102880817A

CN102880817A - 计算机软件产品运行保护方法

Info

Publication number: CN102880817A
Application number: CN2012102959697A
Authority: CN
Inventors: 张辉
Original assignee: Fujian Centerm Information Co Ltd
Current assignee: Fujian Centerm Information Co Ltd
Priority date: 2012-08-20
Filing date: 2012-08-20
Publication date: 2013-01-16

Abstract

计算机软件产品运行保护方法，包括：开启关键服务，在关键服务第一次启动时将进程监视模块注入到系统进程中，在系统进程空间中运行进程监视模块，进程监视模块定时检查关键服务是否运行，如果关键服务异常终止，则再次启动该关键服务；文件保护模块按照配置，对关键目录中的文件操作进行过滤，如果有关键目录之外的应用程序对关键目录中的文件进行删除操作，则阻止该操作；如果操作文件的进程位于关键目录内部，则允许其进行该文件操作；卸载保护模块在用户执行卸载操作的时候，根据用户输入的卸载密码是否正确控制是否允许用户进行实际的软件卸载动作。本发明提供一种计算机软件产品运行保护方法，能够实现较为完整的软件自我保护的功能。

Description

计算机软件产品运行保护方法

【技术领域】

本发明涉及计算机软件领域，具体涉及一种计算机软件产品运行保护方法。

【背景技术】

计算机软件系统中部分关键进程和软件是为了保障系统安全可靠运行，为了防止这些关键进程和软件被恶意结束、卸载以及相关配置被篡改，需要对软件产品中的关键程序，关键文件、配置进行保护，防止关键程序被异常关闭，防止关键文件被异常删除，防止关键配置被篡改。但是Windows系统并未提供相应的标准保护机制，需要每个应用程序根据自身要求自己进行开发。

目前大多的软件对关键进程保护的方法主要有如下几种：

1、只允许通过“任务管理器”对进程执行“进程结束”操作，从而一定程度上防止了对程序的恶意结束操作。它采用了Hook技术，对针对关键进程的“结束进程”Windows API调用进行过滤，对“任务管理器”发起的进程结束操作允许执行，对于其他应用程序发起的，针对关键进程的“结束进程”操作，截获后返回指定的错误（例如没有操作权限），而不再向下执行实际的结束进程的操作，该方法存在以下缺陷：a.由于在任务管理器中仍然可以结束掉进程，所以仍然无法避免程序被恶意结束；b.无法处理对于程序内部异常而造成的进程结束的问题。

2、阻止第三方程序直接获取被保护进程的句柄，从而阻止从“任务管理器”或者第三方应用程序中对进程进行“结束进程”的动作。该做法是针对“结束进程”所必须依赖的“进程句柄”的获取操作，通过Hook操作，阻止第三方程序通过“打开进程”Windows API的方式获取关键进程的句柄，从而阻止第三方应用程序获取其进程的句柄之后进行的“结束进程”操作，该方法存在以下缺点：a．应用程序可以编写枚举当前系统进程句柄的方式获取特定的进程句柄，从而绕过该方法；b.对于杀毒软件等程序而言，可能会因为无法打开该进程进行病毒扫描而误认为该进程存在风险。

3、采用“双进程保护”的方式，利用两个或者多个进程，进程之间互相持有对方进程的运行句柄的方式，一旦有一方出现异常而被终止，就立即启动另一方软件。实现进程之间的相互保护功能。该方法存在以下缺点：有不少的病毒程序采用这样的方式进行自我保护，故该保护方式可能会被杀毒软件误报为病毒。

目前软件对关键文件保护的方法主要有如下几种：

1、对关键的文件进行备份，一旦发现问题，则从备份的位置恢复该文件，该方法存在以下缺点：a.如果备份的位置的文件也被删除，则无法进行恢复操作。b.备份的文件如果没有在配置更新时及时更新，恢复之后也存在配置信息丢失的问题。

2、对系统的所有文件操作进行Hook拦截和过滤，如果对关键文件的操作不符合过滤条件，则进行阻止，该方法存在以下缺点：对非关键文件进行操作的文件读写操作也要进行拦截，存在处理效率的问题。

有鉴于此，本发明人针对现有技术的缺陷深入研究，并有本案产生。

【发明内容】

本发明所要解决的技术问题在于提供一种计算机软件产品运行保护方法，能够实现较为完整的软件自我保护的功能。

本发明采用以下技术方案解决上述技术问题：

计算机软件产品运行保护方法，包括如下步骤：

步骤1：开启关键服务，在关键服务第一次启动时将进程监视模块注入到系统进程中，在系统进程空间中运行所述进程监视模块，所述进程监视模块定时检查关键服务是否运行，如果关键服务异常终止，则再次启动该关键服务；

步骤2：文件保护模块按照配置，对关键目录中的文件操作进行过滤，如果有关键目录之外的应用程序对关键目录中的文件进行删除操作，则阻止该操作；如果操作文件的进程位于关键目录内部，则允许其进行该文件操作；

步骤3：卸载保护模块在用户执行卸载操作的时候，根据用户输入的卸载密码是否正确控制是否允许用户进行实际的软件卸载动作。

所述进程监视模块：通过远程注入到系统进程中以线程的形式运行，对指定的关键服务的运行情况进行定时监视，一旦发现该服务停止运行，则自动启动该关键服务。

所述文件保护模块：通过对关键目录中的文件操作进行保护，阻止该目录中的配置、文件被目录以外的应用程序所删除。

所述卸载保护模块，通过对卸载程序运行进行密码保护，阻止非管理员或者普通用户恶意卸载软件。

本发明的优点在于：1、实现软件产品运行保护，在软件产品被停止时，实现软件产品自启动运行。2、防止软件产品被卸载，卸载时需要输入密码。3、防止软件产品关键配置被其它程序或用户篡改，但允许软件产品可修改这些关键配置。4、在不改变既有的软件架构和实现前提下，为软件提供了一套相对较为完整的软件保护机制。一方面降低了软件开发人员对于“软件保护”的了解门槛，缩短了软件交付的周期；另一方面，也极大的降低了对原有软件改造的风险，可以以很小的代价为任何一套软件实现“软件保护”的功能。很容易整合出符合自身要求的软件保护功能。5、与杀毒软件和其它相关安全产品兼容性较好。

【附图说明】

下面参照附图结合实施例对本发明作进一步的描述。

图1是本发明的方法工作流程示意图。

【具体实施方式】

如图1所示，本发明以微软提供的Hook技术和远程注入技术为基础，通过开发自主保护框架，比较巧妙的解决了现有技术中软件保护方式的各自的缺陷，能够实现较为完整的软件自我保护的功能。

以下对使用到的几个技术作简要的介绍：

钩子技术（Hook技术），是Windows操作系统提供的一种在二进制层面允许其他的程序修改系统或者应用程序行为的一种手段，应用程序可以利用该技术，对系统的特定行为（例如特定的API调用）进行拦截，并插入自定义操作。

远程注入技术，是Windows系统提供的一种对其他进程注入动态链接库（DLL）的技术，通过该技术，可以对其他进程的行为进行修改，或者扩展第三方进程的行为。

进程句柄，是Windows系统为了隐藏进程操作内部实现，而提供的一种对进程对象的描述方式。通过指定的进程句柄，可以对该进程进行相应的操作。

本发明的主要步骤包括：

其中进程监视模块：通过远程注入到系统进程中以线程的形式运行，对指定的关键服务的运行情况进行定时监视，一旦发现该服务停止运行，则自动启动该关键服务。

文件保护模块：通过对关键目录中的文件操作进行保护，阻止该目录中的配置、文件被目录以外的应用程序所删除。

卸载保护模块，通过对卸载程序运行进行密码保护，阻止非管理员或者普通用户恶意卸载软件。

本发明的有益效果在于：1、实现软件产品运行保护，在软件产品被停止时，实现软件产品自启动运行。2、防止软件产品被卸载，卸载时需要输入密码。3、防止软件产品关键配置被其它程序或用户篡改，但允许软件产品可修改这些关键配置。4、在不改变既有的软件架构和实现前提下，为软件提供了一套相对较为完整的软件保护机制。一方面降低了软件开发人员对于“软件保护”的了解门槛，缩短了软件交付的周期；另一方面，也极大的降低了对原有软件改造的风险，可以以很小的代价为任何一套软件实现“软件保护”的功能。很容易整合出符合自身要求的软件保护功能。5、与杀毒软件和其它相关安全产品兼容性较好。

以上所述仅为本发明的较佳实施用例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换以及改进等，均应包含在本发明的保护范围之内。

Claims

1.计算机软件产品运行保护方法，其特征在于：包括如下步骤：

2.如权利要求1所述的计算机软件产品运行保护方法，其特征在于：所述进程监视模块：通过远程注入到系统进程中以线程的形式运行，对指定的关键服务的运行情况进行定时监视，一旦发现该服务停止运行，则自动启动该关键服务。

3.如权利要求1所述的计算机软件产品运行保护方法，其特征在于：所述文件保护模块：通过对关键目录中的文件操作进行保护，阻止该目录中的配置、文件被目录以外的应用程序所删除。

4.如权利要求1所述的计算机软件产品运行保护方法，其特征在于：所述卸载保护模块，通过对卸载程序运行进行密码保护，阻止非管理员或者普通用户恶意卸载软件。