应用程序行为合法性检测方法及系统

摘要

一种应用程序行为合法性检测方法，包括以下步骤：监视计算机的一个或多个系统接口，使被监视的系统接口收到调用命令时跳转到监视模块中执行；阻断调用者所在的应用程序，并判断调用者的合法性：如果调用者合法，则允许其调用接口函数并继续执行调用者所在的应用程序；如果调用者不合法，则暂停调用者所在应用程序的行为，并提出入侵警告。本发明通过监视计算机的系统接口，追查出应用程序行为的执行者是否合法，从而拦截非法执行者执行的程序行为并报警。与目前较为模糊的行为分析技术相比，本发明的检测方法具有误报率低、识别率高等优点，尤其是对于利用溢出漏洞进行的入侵行为具有良好的防御效果，是现有行为分析防御技术的有效补充。

主权项

1、一种应用程序行为合法性检测方法，其特征在于，该方法包括以下步骤：监视计算机的一个或多个系统接口，使被监视的系统接口收到调用命令时跳转到监视模块中执行；阻断调用者所在的应用程序，并判断系统接口函数调用者的合法性；如果调用者合法，则允许其调用接口函数并继续执行调用者所在的应用程序；如果调用者不合法，则暂停调用者所在应用程序的行为，并提出入侵警告。