CN111563258B - 一种非可执行文件的安全运行方法 - Google Patents

Abstract

本发明提出了非可执行文件的安全运行方法，所述方法包括：客户端内设置加密锁区域，对非可执行文件进行编码；将客户端预设的授权码与所述编码组织匹配指令，将匹配指令发送至所述加密锁区域；在加密锁区域内部搜索与所述匹配指令中的授权码相对应的目标码；根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接；将非可执行文件送入所述加密锁区域中；在加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定非可执行文件针对运行指令的可运行性；对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行。

Description

一种非可执行文件的安全运行方法

技术领域

本发明提出了一种非可执行文件的安全运行方法，属于信息安全技术领域。

背景技术

目前，非可执行文件文档，例如：word、excel、powerpoint和pdf等，已经越来越多的被利用来传播木马或病毒。这些非可执行文件往往可以利用溢出漏洞携带病毒或者木马文件，并且，打开这些文件的程序产生溢出时获得执行权限，从而生成木马文件运行，由于该隐藏在非可执行文件中的木马或病毒文件，其隐蔽性较强，导致一般的杀毒软件无法对其进行彻底的查杀，导致哪些携带有病毒或木马文件的非可执行文件往往对电脑系统的安全造成巨大危害。现有的非可执行文件的查杀往往存在盲点，导致非可执行文件的运行安全性较低。

发明内容

本发明提供了一种非可执行文件的安全运行方法，用于解决现有非可执行文件的查杀方法非可执行文件的运行安全性较低的问题，所采取的技术方案如下：

一种非可执行文件的安全运行方法，所述安全运行方法包括：

客户端内设置加密锁区域，并对非可执行文件文件存储区域中的非可执行文件进行编码；将所述客户端预设的授权码与所述编码组织匹配指令，并将所述匹配指令发送至所述加密锁区域；其中，编码对应的非可执行文件每被替换一次或出现非可执行文件被执行操作一次，所述授权码均进行自适应调整一次；

所述加密锁区域在获取匹配指令之后，在所述加密锁区域内部搜索与所述匹配指令中的授权码相对应的目标码；

根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接；

当所述非可执行文件与所述加密锁区域之间进行对接后，将所述非可执行文件送入所述加密锁区域中；

在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性；

在确定所述非可执行文件针对运行指令具有可运行性后，对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行。

进一步地，所述根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接，包括：

在所述加密锁区域搜索到与所述授权码对应的目标码之后，利用RSA私钥对所述目标码进行解码，获取与目标码对应的加密锁区域授权码；

判断所述授权码与所述加密锁区域授权码是否相同，如果不相同，则确定所述匹配指令为无效指令，并确定所述非可执行文件验证失败，删除此非可执行文件，并且在客户端进行已执行删除操作的提示；

当验证所述授权码与所述加密锁区域授权码相同时，则确认为所述非可执行文件通过验证，此时生成授权码匹配标识，其中，所述授权码匹配标识中含有所述授权码信息；利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥；

所述加密锁区域将所述匹配密钥发送至客户端的加密缓存区，所述加密缓存区对所述匹配密钥进行解密，获得所述编码和授权码匹配标识；

所述加密缓存区根据所述编码提取非可执行文件文件存储区域中的与所述编码对应的非可执行文件和授权码到加密缓存区；

判断所述授权码与所述授权码匹配标识中带有的授权码信息是否相同，如果相同，则在所述加密缓存区内建立所述非可执行文件与所述加密锁区域之间的对接信息，实现所述非可执行文件与所述加密锁区域之间的对接。

进一步地，通过如下公式判断所述授权码与所述加密锁区域授权码是否相同：

其中，M（A，B）表示所述授权码与所述加密锁区域授权码之间的差异数值；H表示匹配判 断条件；A代表所述授权码，B代表所述加密锁区域授权码；

表示所述授 权码与所述加密锁区域授权码之间第一位数字存在差异的个数，

表示 所述授权码与所述加密锁区域授权码之间第二位数字存在差异的个数，

表示所述授权码与所述加密锁区域授权码之间第三位数字存在差异 的个数；n表示所述授权码与所述加密锁区域授权码的个数，其中，所述授权码与所述加密 锁区域授权码的个数相同。

进一步地，在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性，包括：

在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令；

当确定所述加密锁内部数据集群中存在与所述非可执行文件对应的运行指令时，将所述非可执行文件确认为不可运行文件，删除此非可执行文件，并且在客户端进行已执行删除操作的提示。

进一步地，所述在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令，包括：

将所述非可执行文件进行数据分割，形成若干数据块，并对所述若干数据块按照非可执行文件内容进行对应排序；

依次对每个所述数据块进行扫描，在每个数据块扫描过程中提取每个数据块中的每条数据，判断所述数据是否为运行指令；

当确定所述数据为非可执行文件内部运行指令时，将所述运行指令复制到加密缓存区；同时，扫描所述加密锁内部的数据集群，判断所述数据集群中是否存在有与所述非可执行文件内部运行指令对应的运行指令。

进一步地，所述对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行，包括：

在判断所述加密锁内部数据集群中不存在与所述非可执行文件对应的运行指令后，对所述非可执行文件的内容进行扫描；

判断所述非可执行文件文件的内容格式是否具有可执行文件的特征，如果判断所述非可执行文件的内容格式具有可执行文件特征，则删除此非可执行文件，并且在客户端进行已执行删除操作的提示；如果判断所述非可执行文件的内容格式不具有可执行文件特点，则执行下一步；

在所述加密锁区域内部，对所述非可执行文件进行存储，并将所述非可执行文件对应的编码转化为对应的执行码，并在客户端界面进行执行码展示；当所述非可执行文件被运行时，弹出执行码输入界面，通过所述执行码对所述加密锁区域内部对应的非可执行文件进行调用。

进一步地，所述加密锁区域包括：

搜索模块，用于在所述加密锁区域内部搜索与所述匹配指令中的授权码相对应的目标码；

验证模块，用于根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接；

扫描模块，用于在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性；

判断模块，用于在确定所述非可执行文件针对运行指令具有可运行性后，对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行。

进一步地，所述验证模块包括：

解码模块，用于在所述加密锁区域搜索到与所述授权码对应的目标码之后，利用RSA私钥对所述目标码进行解码，获取与目标码对应的加密锁区域授权码；

授权码判断模块，用于判断所述授权码与所述加密锁区域授权码是否相同，如果不相同，则确定所述匹配指令为无效指令，并确定所述非可执行文件验证失败，删除此非可执行文件，并且在客户端进行已执行删除操作的提示；

绑定模块，用于当验证所述授权码与所述加密锁区域授权码相同时，则确认为所述非可执行文件通过验证，此时生成授权码匹配标识，其中，所述授权码匹配标识中含有所述授权码信息；利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥；

发送模块，用于将所述匹配密钥发送至客户端的加密缓存区，所述加密缓存区对所述匹配密钥进行解密，获得所述编码和授权码匹配标识；

提取模块，用于根据所述编码提取非可执行文件文件存储区域中的与所述编码对应的非可执行文件和授权码到加密缓存区；

建立模块，用于判断所述授权码与所述授权码匹配标识中带有的授权码信息是否相同，如果相同，则在所述加密缓存区内建立所述非可执行文件与所述加密锁区域之间的对接信息，实现所述非可执行文件与所述加密锁区域之间的对接。

进一步地，所述扫描模块包括：

运行指令判断模块，用于在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令；

执行模块，用于当确定所述加密锁内部数据集群中存在与所述非可执行文件对应的运行指令时，将所述非可执行文件确认为不可运行文件，删除此非可执行文件，并且在客户端进行已执行删除操作的提示。

进一步地，所述运行指令判断模块包括

分割模块，用于将所述非可执行文件进行数据分割，形成若干数据块，并对所述若干数据块按照非可执行文件内容进行对应排序；

数据块扫描模块，用于依次对每个所述数据块进行扫描，在每个数据块扫描过程中提取每个数据块中的每条数据，判断所述数据是否为运行指令；

扫描判断模块，用于当确定所述数据为非可执行文件内部运行指令时，将所述运行指令复制到加密缓存区；同时，扫描所述加密锁内部的数据集群，判断所述数据集群中是否存在有与所述非可执行文件内部运行指令对应的运行指令。

本发明有益效果：

本发明提出的一种非可执行文件的安全运行方法，通过设置将非可执行文件通过匹配验证方式放入到加密锁区域的方法能够对非可执行文件进行有效的安全验证，提高非可执行文件运行的安全性，同时，通过在加密锁区域内利用授权码、匹配指令以及目标码的对接方式能够有效提高非可执行文件的安全操作便捷性；另外，利用运行指令扫描的方式确定非执行文件中是否具有可执行文件特点，通过这种验证方式查杀出可疑的非可执行文件，极大程度上提高了非可执行文件的查杀率和运行安全性。

附图说明

图1为本发明所述方法的流程图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

本发明提供了一种非可执行文件的安全运行方法，用于解决现有非可执行文件的查杀方法非可执行文件的运行安全性较低的问题。

本发明实施例提出了一种非可执行文件的安全运行方法，如图1所示，所述方法包括：

S1、客户端内设置加密锁区域，并对非可执行文件文件存储区域中的非可执行文件进行编码；将所述客户端预设的授权码与所述编码组织匹配指令，并将所述匹配指令发送至所述加密锁区域；其中，编码对应的非可执行文件每被替换一次或出现非可执行文件被执行操作一次，所述授权码均进行自适应调整一次，所述自适应调整例如原授权码+1码数调整。

S2、所述加密锁区域在获取匹配指令之后，在所述加密锁区域内部搜索与所述匹配指令中的授权码相对应的目标码；

S3、根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接；

S4、当所述非可执行文件与所述加密锁区域之间进行对接后，将所述非可执行文件送入所述加密锁区域中；

S5、在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性；

S6、在确定所述非可执行文件针对运行指令具有可运行性后，对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行。

上述技术方案的工作原理为：首先，客户端内设置加密锁区域，并对非可执行文件文件存储区域中的非可执行文件进行编码；将所述客户端预设的授权码与所述编码组织匹配指令，并将所述匹配指令发送至所述加密锁区域；然后，所述加密锁区域在获取匹配指令之后，在所述加密锁区域内部搜索与所述匹配指令中的授权码相对应的目标码；随后，根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接；之后，当所述非可执行文件与所述加密锁区域之间进行对接后，将所述非可执行文件送入所述加密锁区域中；然后，在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性；最后，在确定所述非可执行文件针对运行指令具有可运行性后，对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行。

上述技术方案的效果为：通过设置将非可执行文件通过匹配验证方式放入到加密锁区域的方法能够对非可执行文件进行有效的安全验证，提高非可执行文件运行的安全性，同时，通过授权码、匹配指令以及目标码的对接方式能够有效提高非可执行文件的安全操作便捷性；另外，利用运行指令扫描的方式确定非执行文件中是否具有可执行文件特点，通过这种验证方式查杀出可疑的非可执行文件，极大程度上提高了非可执行文件的查杀率和运行安全性。

本发明的一个实施例，所述根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接，包括：

S301、在所述加密锁区域搜索到与所述授权码对应的目标码之后，利用RSA私钥对所述目标码进行解码，获取与目标码对应的加密锁区域授权码；

S302、判断所述授权码与所述加密锁区域授权码是否相同，如果不相同，则确定所述匹配指令为无效指令，并确定所述非可执行文件验证失败，删除此非可执行文件，并且在客户端进行已执行删除操作的提示；

S303、当验证所述授权码与所述加密锁区域授权码相同时，则确认为所述非可执行文件通过验证，此时生成授权码匹配标识，其中，所述授权码匹配标识中含有所述授权码信息；利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥；

S304、所述加密锁区域将所述匹配密钥发送至客户端的加密缓存区，所述加密缓存区对所述匹配密钥进行解密，获得所述编码和授权码匹配标识；

S305、所述加密缓存区根据所述编码提取非可执行文件文件存储区域中的与所述编码对应的非可执行文件和授权码到加密缓存区；

S306、判断所述授权码与所述授权码匹配标识中带有的授权码信息是否相同，如果相同，则在所述加密缓存区内建立所述非可执行文件与所述加密锁区域之间的对接信息，实现所述非可执行文件与所述加密锁区域之间的对接。

上述技术方案的工作原理为：首先，在所述加密锁区域搜索到与所述授权码对应的目标码之后，利用RSA私钥对所述目标码进行解码，获取与目标码对应的加密锁区域授权码；然后，判断所述授权码与所述加密锁区域授权码是否相同，如果不相同，则确定所述匹配指令为无效指令，并确定所述非可执行文件验证失败，删除此非可执行文件，并且在客户端进行已执行删除操作的提示；随后，当验证所述授权码与所述加密锁区域授权码相同时，则确认为所述非可执行文件通过验证，此时生成授权码匹配标识，其中，所述授权码匹配标识中含有所述授权码信息；利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥；之后，所述加密锁区域将所述匹配密钥发送至客户端的加密缓存区，所述加密缓存区对所述匹配密钥进行解密，获得所述编码和授权码匹配标识；然后，所述加密缓存区根据所述编码提取非可执行文件文件存储区域中的与所述编码对应的非可执行文件和授权码到加密缓存区；最后，判断所述授权码与所述授权码匹配标识中带有的授权码信息是否相同，如果相同，则在所述加密缓存区内建立所述非可执行文件与所述加密锁区域之间的对接信息，实现所述非可执行文件与所述加密锁区域之间的对接。

上述技术方案的效果为：通过所述授权码与所述加密锁区域授权码比对方式以及利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥的方式有效提高非可执行文件的安全确认性能。同时，通过授权码自适应调整和授权码与授权码匹配标识中授权码信息进行匹配的方式，有效避免因非可执行文件文件中的木马或病毒恶意复制验证码或其他核对码绕过安全验证的问题。另外，加密缓冲区为一个具有安全隔离作用的区域，并在加密缓冲区进行解码并利用加密缓冲区对对应编码的非可执行文件进行调用，能够在当非可执行文件文件存储区域中存在具有病毒或木马的非可执行文件复制其他安全的非可执行文件的编码冒充安全的非可执行文件时，具有病毒或木马的非可执行文件比调用至加密缓冲区，一旦所述具有病毒或木马的非可执行文件，能够使该非可执行文件与电脑系统之间存在安全隔离，防止病毒和木马侵入，提高非可执行文件运行的安全性，有效避免因安全的非可执行文件被恶意替代造成的运行安全问题。

本发明的一个实施例，通过如下公式判断所述授权码与所述加密锁区域授权码是否相同：

其中，M（A，B）表示所述授权码与所述加密锁区域授权码之间的差异数值；H表示匹配判 断条件；A代表所述授权码，B代表所述加密锁区域授权码；

表示所述授 权码与所述加密锁区域授权码之间第一位数字存在差异的个数，

表示 所述授权码与所述加密锁区域授权码之间第二位数字存在差异的个数，

表示所述授权码与所述加密锁区域授权码之间第三位数字存在差异 的个数；n表示所述授权码与所述加密锁区域授权码的个数，其中，所述授权码与所述加密 锁区域授权码的个数相同。

上述技术方案的效果为：通过授权码对应位数的依次匹配，能够有效提高所述授权码与所述加密锁区域授权码之间的判断准确性，同时，避免因匹配错误造成的响应速度降低的问题。

本发明的一个实施例，在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性，包括：

S501、在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令；

S502、当确定所述加密锁内部数据集群中存在与所述非可执行文件对应的运行指令时，将所述非可执行文件确认为不可运行文件，删除此非可执行文件，并且在客户端进行已执行删除操作的提示。

上述技术方案的工作原理为：首先，在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令；然后，当确定所述加密锁内部数据集群中存在与所述非可执行文件对应的运行指令时，将所述非可执行文件确认为不可运行文件，删除此非可执行文件，并且在客户端进行已执行删除操作的提示。

上述技术方案的效果为：利用运行指令扫描的方式确定非执行文件中是否具有可执行文件特点，通过这种验证方式查杀出可疑的非可执行文件，极大程度上提高了非可执行文件的查杀率和运行安全性。

本发明的一个实施例，所述在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令，包括：

S5011、将所述非可执行文件进行数据分割，形成若干数据块，并对所述若干数据块按照非可执行文件内容进行对应排序；

S5012、依次对每个所述数据块进行扫描，在每个数据块扫描过程中提取每个数据块中的每条数据，判断所述数据是否为运行指令；

S5013、当确定所述数据为非可执行文件内部运行指令时，将所述运行指令复制到加密缓存区；同时，扫描所述加密锁内部的数据集群，判断所述数据集群中是否存在有与所述非可执行文件内部运行指令对应的运行指令。

上述技术方案的工作原理为：首先，将所述非可执行文件进行数据分割，形成若干数据块，并对所述若干数据块按照非可执行文件内容进行对应排序；然后，依次对每个所述数据块进行扫描，在每个数据块扫描过程中提取每个数据块中的每条数据，判断所述数据是否为运行指令；最后，当确定所述数据为非可执行文件内部运行指令时，将所述运行指令复制到加密缓存区；同时，扫描所述加密锁内部的数据集群，判断所述数据集群中是否存在有与所述非可执行文件内部运行指令对应的运行指令。

上述技术方案的效果为：通过将所述非可执行文件进行数据分割形成若干数据块的方式，能够准确全面的对非可执行文件进行数据逐一扫描验证，能够有效降低非可执行文件查杀的盲点和数据漏查现象，提高非可执行文件扫描的全面性；同时，扫描所述加密锁内部的数据集群，能够有效提高加密锁内部信息调用的便捷性，并且通过判断所述数据集群中是否存在与所述非可执行文件内部运行指令对应的运行指令的方式实现非可执行文件运行指令的确定，能够有效提高非可执行文件运行指令的筛查准确性，有效防止运行指令的漏查或未进行有效的查杀识别相应，提高非可执行文件中运行指令查杀准确性和绝对识别响应性，有效降低非可执行文件中运行指令的查杀失误率。

本发明的一个实施例，所述对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行，包括：

S601、在判断所述加密锁内部数据集群中不存在与所述非可执行文件对应的运行指令后，对所述非可执行文件的内容进行扫描；

S602、判断所述非可执行文件文件的内容格式是否具有可执行文件的特征，如果判断所述非可执行文件的内容格式具有可执行文件特征，则删除此非可执行文件，并且在客户端进行已执行删除操作的提示；如果判断所述非可执行文件的内容格式不具有可执行文件特点，则执行S603；

S603、在所述加密锁区域内部，对所述非可执行文件进行存储，并将所述非可执行文件对应的编码转化为对应的执行码，并在客户端界面进行执行码展示；当所述非可执行文件被运行时，弹出执行码输入界面，通过所述执行码对所述加密锁区域内部对应的非可执行文件进行调用。

上述技术方案的工作原理为：首先，在判断所述加密锁内部数据集群中不存在与所述非可执行文件对应的运行指令后，对所述非可执行文件的内容进行扫描；然后，判断所述非可执行文件文件的内容格式是否具有可执行文件的特征，如果判断所述非可执行文件的内容格式具有可执行文件特征，则删除此非可执行文件，并且在客户端进行已执行删除操作的提示；如果判断所述非可执行文件的内容格式不具有可执行文件特点，则执行下一步；最后，在所述加密锁区域内部，对所述非可执行文件进行存储，并将所述非可执行文件对应的编码转化为对应的执行码，并在客户端界面进行执行码展示；当所述非可执行文件被运行时，弹出执行码输入界面，通过所述执行码对所述加密锁区域内部对应的非可执行文件进行调用。

上述技术方案的效果为：在确定非可执行文件不存在运行指令之后，对非可执行文件中的文件内容格式进行扫描，通过内容格式对非可执行文件文件是否存在病毒和木马进行再次查杀，防止非可执行文件携带病毒隐藏较深的情况下，绕过安全查杀，提高非可执行文件的运行的安全性和查杀的全面性。

本发明的一个实施例，所述加密锁区域包括：

搜索模块，用于在所述加密锁区域内部搜索与所述匹配指令中的授权码相对应的目标码；

验证模块，用于根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接；

扫描模块，用于在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性；

判断模块，用于在确定所述非可执行文件针对运行指令具有可运行性后，对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行。

上述技术方案的工作原理为：通过搜索模块在所述加密锁区域内部搜索与所述匹配指令中的授权码相对应的目标码；利用验证模块根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接；采用扫描模块在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性；通过判断模块在确定所述非可执行文件针对运行指令具有可运行性后，对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行。

上述技术方案的效果为：通过设置将非可执行文件通过匹配验证方式放入到加密锁区域的方法能够对非可执行文件进行有效的安全验证，提高非可执行文件运行的安全性，同时，通过授权码、匹配指令以及目标码的对接方式能够有效提高非可执行文件的安全操作便捷性；另外，利用运行指令扫描的方式确定非执行文件中是否具有可执行文件特点，通过这种验证方式查杀出可疑的非可执行文件，极大程度上提高了非可执行文件的查杀率和运行安全性。

本发明的一个实施例，所述验证模块包括：

解码模块，用于在所述加密锁区域搜索到与所述授权码对应的目标码之后，利用RSA私钥对所述目标码进行解码，获取与目标码对应的加密锁区域授权码；

授权码判断模块，用于判断所述授权码与所述加密锁区域授权码是否相同，如果不相同，则确定所述匹配指令为无效指令，并确定所述非可执行文件验证失败，删除此非可执行文件，并且在客户端进行已执行删除操作的提示；

绑定模块，用于当验证所述授权码与所述加密锁区域授权码相同时，则确认为所述非可执行文件通过验证，此时生成授权码匹配标识，其中，所述授权码匹配标识中含有所述授权码信息；利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥；

发送模块，用于将所述匹配密钥发送至客户端的加密缓存区，所述加密缓存区对所述匹配密钥进行解密，获得所述编码和授权码匹配标识；

提取模块，用于根据所述编码提取非可执行文件文件存储区域中的与所述编码对应的非可执行文件和授权码到加密缓存区；

建立模块，用于判断所述授权码与所述授权码匹配标识中带有的授权码信息是否相同，如果相同，则在所述加密缓存区内建立所述非可执行文件与所述加密锁区域之间的对接信息，实现所述非可执行文件与所述加密锁区域之间的对接。

上述技术方案的工作原理为：通过解码模块在所述加密锁区域搜索到与所述授权码对应的目标码之后，利用RSA私钥对所述目标码进行解码，获取与目标码对应的加密锁区域授权码；利用授权码判断模块判断所述授权码与所述加密锁区域授权码是否相同，如果不相同，则确定所述匹配指令为无效指令，并确定所述非可执行文件验证失败，删除此非可执行文件，并且在客户端进行已执行删除操作的提示；采用绑定模块在当验证所述授权码与所述加密锁区域授权码相同时，则确认为所述非可执行文件通过验证，此时生成授权码匹配标识，其中，所述授权码匹配标识中含有所述授权码信息；利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥；通过发送模块将所述匹配密钥发送至客户端的加密缓存区，所述加密缓存区对所述匹配密钥进行解密，获得所述编码和授权码匹配标识；采用提取模块，用于根据所述编码提取非可执行文件文件存储区域中的与所述编码对应的非可执行文件和授权码到加密缓存区；利用建立模块判断所述授权码与所述授权码匹配标识中带有的授权码信息是否相同，如果相同，则在所述加密缓存区内建立所述非可执行文件与所述加密锁区域之间的对接信息，实现所述非可执行文件与所述加密锁区域之间的对接。

上述技术方案的效果为：通过所述授权码与所述加密锁区域授权码比对方式以及利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥的方式有效提高非可执行文件的安全确认性能。同时，通过授权码自适应调整和授权码与授权码匹配标识中授权码信息进行匹配的方式，有效避免因非可执行文件文件中的木马或病毒恶意复制验证码或其他核对码绕过安全验证的问题。另外，加密缓冲区为一个具有安全隔离作用的区域，并在加密缓冲区进行解码并利用加密缓冲区对对应编码的非可执行文件进行调用，能够在当非可执行文件文件存储区域中存在具有病毒或木马的非可执行文件复制其他安全的非可执行文件的编码冒充安全的非可执行文件时，具有病毒或木马的非可执行文件比调用至加密缓冲区，一旦所述具有病毒或木马的非可执行文件，能够使该非可执行文件与电脑系统之间存在安全隔离，防止病毒和木马侵入，提高非可执行文件运行的安全性，有效避免因安全的非可执行文件被恶意替代造成的运行安全问题。

本发明的一个实施例，所述扫描模块包括：

运行指令判断模块，用于在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令；

执行模块，用于当确定所述加密锁内部数据集群中存在与所述非可执行文件对应的运行指令时，将所述非可执行文件确认为不可运行文件，删除此非可执行文件，并且在客户端进行已执行删除操作的提示。

上述技术方案的工作原理为：通过运行指令判断模块在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令；利用执行模块在当确定所述加密锁内部数据集群中存在与所述非可执行文件对应的运行指令时，将所述非可执行文件确认为不可运行文件，删除此非可执行文件，并且在客户端进行已执行删除操作的提示。

上述技术方案的效果为：通过将所述非可执行文件进行数据分割形成若干数据块的方式，能够准确全面的对非可执行文件进行数据逐一扫描验证，能够有效降低非可执行文件查杀的盲点和数据漏查现象，提高非可执行文件扫描的全面性；同时，扫描所述加密锁内部的数据集群，能够有效提高加密锁内部信息调用的便捷性，并且通过判断所述数据集群中是否存在与所述非可执行文件内部运行指令对应的运行指令的方式实现非可执行文件运行指令的确定，能够有效提高非可执行文件运行指令的筛查准确性，有效防止运行指令的漏查或未进行有效的查杀识别相应，提高非可执行文件中运行指令查杀准确性和绝对识别响应性，有效降低非可执行文件中运行指令的查杀失误率。

本发明的一个实施例，所述运行指令判断模块包括

分割模块，用于将所述非可执行文件进行数据分割，形成若干数据块，并对所述若干数据块按照非可执行文件内容进行对应排序；

数据块扫描模块，用于依次对每个所述数据块进行扫描，在每个数据块扫描过程中提取每个数据块中的每条数据，判断所述数据是否为运行指令；

扫描判断模块，用于当确定所述数据为非可执行文件内部运行指令时，将所述运行指令复制到加密缓存区；同时，扫描所述加密锁内部的数据集群，判断所述数据集群中是否存在有与所述非可执行文件内部运行指令对应的运行指令。

上述技术方案的工作原理为：利用分割模块将所述非可执行文件进行数据分割，形成若干数据块，并对所述若干数据块按照非可执行文件内容进行对应排序；通过数据块扫描模块依次对每个所述数据块进行扫描，在每个数据块扫描过程中提取每个数据块中的每条数据，判断所述数据是否为运行指令；采用扫描判断模块在当确定所述数据为非可执行文件内部运行指令时，将所述运行指令复制到加密缓存区；同时，扫描所述加密锁内部的数据集群，判断所述数据集群中是否存在有与所述非可执行文件内部运行指令对应的运行指令。

上述技术方案的效果为：上述技术方案的效果为：通过将所述非可执行文件进行数据分割形成若干数据块的方式，能够准确全面的对非可执行文件进行数据逐一扫描验证，能够有效降低非可执行文件查杀的盲点和数据漏查现象，提高非可执行文件扫描的全面性；同时，扫描所述加密锁内部的数据集群，能够有效提高加密锁内部信息调用的便捷性，并且通过判断所述数据集群中是否存在与所述非可执行文件内部运行指令对应的运行指令的方式实现非可执行文件运行指令的确定，能够有效提高非可执行文件运行指令的筛查准确性，有效防止运行指令的漏查或未进行有效的查杀识别相应，提高非可执行文件中运行指令查杀准确性和绝对识别响应性，有效降低非可执行文件中运行指令的查杀失误率。

本发明的一个实施例，所述判断模块包括：

内容扫描模块，用于在判断所述加密锁内部数据集群中不存在与所述非可执行文件对应的运行指令后，对所述非可执行文件的内容进行扫描；

内容判断模块，用于判断所述非可执行文件文件的内容格式是否具有可执行文件的特征，如果判断所述非可执行文件的内容格式具有可执行文件特征，则删除此非可执行文件，并且在客户端进行已执行删除操作的提示；如果判断所述非可执行文件的内容格式不具有可执行文件特点，则启动；

可执行模块，用于在所述加密锁区域内部，对所述非可执行文件进行存储，并将所述非可执行文件对应的编码转化为对应的执行码，并在客户端界面进行执行码展示；当所述非可执行文件被运行时，弹出执行码输入界面，通过所述执行码对所述加密锁区域内部对应的非可执行文件进行调用。

上述技术方案的工作原理为：通过内容扫描模块在判断所述加密锁内部数据集群中不存在与所述非可执行文件对应的运行指令后，对所述非可执行文件的内容进行扫描；利用内容判断模块判断所述非可执行文件文件的内容格式是否具有可执行文件的特征，如果判断所述非可执行文件的内容格式具有可执行文件特征，则删除此非可执行文件，并且在客户端进行已执行删除操作的提示；如果判断所述非可执行文件的内容格式不具有可执行文件特点，则执行下一步；采用可执行模块在所述加密锁区域内部，对所述非可执行文件进行存储，并将所述非可执行文件对应的编码转化为对应的执行码，并在客户端界面进行执行码展示；当所述非可执行文件被运行时，弹出执行码输入界面，通过所述执行码对所述加密锁区域内部对应的非可执行文件进行调用。

上述技术方案的效果为：在确定非可执行文件不存在运行指令之后，对非可执行文件中的文件内容格式进行扫描，通过内容格式对非可执行文件文件是否存在病毒和木马进行再次查杀，防止非可执行文件携带病毒隐藏较深的情况下，绕过安全查杀，提高非可执行文件的运行的安全性和查杀的全面性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (9)

1.一种非可执行文件的安全运行方法，其特征在于，所述安全运行方法包括：

客户端内设置加密锁区域，并对非可执行文件文件存储区域中的非可执行文件进行编码；将所述客户端预设的授权码与所述编码组织匹配指令，并将所述匹配指令发送至所述加密锁区域；其中，编码对应的非可执行文件每被替换一次或出现非可执行文件被执行操作一次，所述授权码均进行自适应调整一次；

所述加密锁区域在获取匹配指令之后，在所述加密锁区域内部搜索与所述匹配指令中的授权码相对应的目标码；

根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接；

当所述非可执行文件与所述加密锁区域之间进行对接后，将所述非可执行文件送入所述加密锁区域中；

在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性；

在确定所述非可执行文件针对运行指令具有可运行性后，对非可执行文件中是否具有可

执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行；

所述根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否

进行非可执行文件与加密锁区域之间的对接，包括：

在所述加密锁区域搜索到与所述授权码对应的目标码之后，利用RSA私钥对所述目标码进行解码，获取与目标码对应的加密锁区域授权码；

判断所述授权码与所述加密锁区域授权码是否相同，如果不相同，则确定所述匹配指令为无效指令，并确定所述非可执行文件验证失败，删除此非可执行文件，并且在客户端进行已执行删除操作的提示；

当验证所述授权码与所述加密锁区域授权码相同时，则确认为所述非可执行文件通过验证，此时生成授权码匹配标识，其中，所述授权码匹配标识中含有所述授权码信息；利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥；

所述加密锁区域将所述匹配密钥发送至客户端的加密缓存区，所述加密缓存区对所述匹配密钥进行解密，获得所述编码和授权码匹配标识；

所述加密缓存区根据所述编码提取非可执行文件文件存储区域中的与所述编码对应的非可执行文件和授权码到加密缓存区；

判断所述授权码与所述授权码匹配标识中带有的授权码信息是否相同，如果相同，则在所述加密缓存区内建立所述非可执行文件与所述加密锁区域之间的对接信息，实现所述非可执行文件与所述加密锁区域之间的对接。

2.根据权利要求1所述安全运行方法，其特征在于，通过如下公式判断所述授权码与所

述加密锁区域授权码是否相同：

其中，M（A，B）表示所述授权码与所述加密锁区域授权码之间的差异数值；H表示匹配判 断条件；A代表所述授权码，B代表所述加密锁区域授权码；

表示所述授 权码与所述加密锁区域授权码之间第一位数字存在差异的个数，

表示 所述授权码与所述加密锁区域授权码之间第二位数字存在差异的个数，

表示所述授权码与所述加密锁区域授权码之间第三位数字存在差异 的个数；n表示所述授权码与所述加密锁区域授权码的个数，其中，所述授权码与所述加密 锁区域授权码的个数相同。

3.根据权利要求1所述安全运行方法，其特征在于，在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性，包括：

在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令；

当确定所述加密锁内部数据集群中存在与所述非可执行文件对应的运行指令时，将所述非可执行文件确认为不可运行文件，删除此非可执行文件，并且在客户端进行已执行删除操作的提示。

4.根据权利要求3所述安全运行方法，其特征在于，所述在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令，包括：

将所述非可执行文件进行数据分割，形成若干数据块，并对所述若干数据块按照非可执行文件内容进行对应排序；

依次对每个所述数据块进行扫描，在每个数据块扫描过程中提取每个数据块中的每条数据，判断所述数据是否为运行指令；

当确定所述数据为非可执行文件内部运行指令时，将所述运行指令复制到加密缓存区；同时，扫描所述加密锁内部的数据集群，判断所述数据集群中是否存在有与所述非可执行文件内部运行指令对应的运行指令。

5.根据权利要求1所述安全运行方法，其特征在于，所述对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行，包括：

在判断所述加密锁内部数据集群中不存在与所述非可执行文件对应的运行指令后，对所述非可执行文件的内容进行扫描；

判断所述非可执行文件文件的内容格式是否具有可执行文件的特征，如果判断所述非可执行文件的内容格式具有可执行文件特征，则删除此非可执行文件，并且在客户端进行已执行删除操作的提示；如果判断所述非可执行文件的内容格式不具有可执行文件特点，则执行下一步；

在所述加密锁区域内部，对所述非可执行文件进行存储，并将所述非可执行文件对应的编码转化为对应的执行码，并在客户端界面进行执行码展示；当所述非可执行文件被运行时，弹出执行码输入界面，通过所述执行码对所述加密锁区域内部对应的非可执行文件进行调用。

6.根据权利要求1所述安全运行方法，其特征在于，所述加密锁区域包括：

搜索模块，用于在所述加密锁区域内部搜索与所述匹配指令中的授权码相对应的目标码；

验证模块，用于根据目标码进行针对非可执行文件的信息验证处理，并根据信息验证结果确定是否进行非可执行文件与加密锁区域之间的对接；

扫描模块，用于在所述加密锁区域内对所述非可执行文件进行运行指令的扫描，根据所述运行指令的扫描结果，确定所述非可执行文件针对运行指令的可运行性；

判断模块，用于在确定所述非可执行文件针对运行指令具有可运行性后，对非可执行文件中是否具有可执行文件特征进行扫描和判断，最终确定所述非可执行文件是否可以运行。

7.根据权利要求6所述安全运行方法，其特征在于，所述验证模块包括：

解码模块，用于在所述加密锁区域搜索到与所述授权码对应的目标码之后，利用RSA私钥对所述目标码进行解码，获取与目标码对应的加密锁区域授权码；

授权码判断模块，用于判断所述授权码与所述加密锁区域授权码是否相同，如果不相同，则确定所述匹配指令为无效指令，并确定所述非可执行文件验证失败，删除此非可执行文件，并且在客户端进行已执行删除操作的提示；

绑定模块，用于当验证所述授权码与所述加密锁区域授权码相同时，则确认为所述非可执行文件通过验证，此时生成授权码匹配标识，其中，所述授权码匹配标识中含有所述授权码信息；利用RSA私钥对所述授权码匹配标识与所述匹配指令中的编码进行绑定并加密为匹配密钥；

发送模块，用于将所述匹配密钥发送至客户端的加密缓存区，所述加密缓存区对所述匹配密钥进行解密，获得所述编码和授权码匹配标识；

提取模块，用于根据所述编码提取非可执行文件文件存储区域中的与所述编码对应的非可执行文件和授权码到加密缓存区；

建立模块，用于判断所述授权码与所述授权码匹配标识中带有的授权码信息是否相同，如果相同，则在所述加密缓存区内建立所述非可执行文件与所述加密锁区域之间的对接信息，实现所述非可执行文件与所述加密锁区域之间的对接。

8.根据权利要求6所述安全运行方法，其特征在于，所述扫描模块包括：

运行指令判断模块，用于在加密锁内部对所述非可执行文件进行扫描；判断所述加密锁内部数据集群中是否存在与所述非可执行文件对应的运行指令；

执行模块，用于当确定所述加密锁内部数据集群中存在与所述非可执行文件对应的运行指令时，将所述非可执行文件确认为不可运行文件，删除此非可执行文件，并且在客户端进行已执行删除操作的提示。

9.根据权利要求8所述安全运行方法，其特征在于，所述运行指令判断模块包括

分割模块，用于将所述非可执行文件进行数据分割，形成若干数据块，并对所述若干数据块按照非可执行文件内容进行对应排序；

数据块扫描模块，用于依次对每个所述数据块进行扫描，在每个数据块扫描过程中提取每个数据块中的每条数据，判断所述数据是否为运行指令；

扫描判断模块，用于当确定所述数据为非可执行文件内部运行指令时，将所述运行指令复制到加密缓存区；同时，扫描所述加密锁内部的数据集群，判断所述数据集群中是否存在有与所述非可执行文件内部运行指令对应的运行指令。

Images