插件权限控制方法及系统

摘要

本申请提供了一种插件权限控制方法，包括：在插件进程中，将执行到NTDLL层的WINDOWS API对NTDLL层的API的调用请求重定向到代理进程；代理进程基于预定的权限规则，判断当前插件进程中WINDOWS API对NTDLL层的API的调用请求是否满足对应的权限规则，若满足，则在代理进程中代替WINDOWS API向内核层调用所述NTDLL层的API，反之，则拒绝此次调用；在内核层判断调用NTDLL层的API的调用请求的发送进程，若是代理进程发送，则返回调用结果，若是插件进程发送，则拒绝此次调用。本申请还提供一种实现前述方法的插件权限控制系统。本申请的一种插件权限控制方法及系统，能够避免插件权限被恶意修改。

主权项

一种插件权限控制方法，其特征在于，包括以下步骤：在插件进程中，将执行到NTDLL层的WINDOWS API对NTDLL层的API的调用请求重定向到代理进程；代理进程基于预定的权限规则，判断当前插件进程中WINDOWS API对NTDLL层的API的调用请求是否满足对应的权限规则，若满足，则在代理进程中代替WINDOWS API向内核层调用所述NTDLL层的API，反之，则拒绝此次调用；在内核层判断调用NTDLL层的API的调用请求的发送进程，若是代理进程发送，则返回调用结果，若是插件进程发送，则拒绝此次调用。