| 发明名称 | 一种进程行为控制的方法和装置 | ||
| 摘要 | 本发明公开了一种进程行为控制的方法和装置，其中所述方法包括：在检测到键盘输入或按键输入行为时，底层驱动拦截消息钩子对回调函数的调用；其中，所述消息钩子与触发当前键盘输入或按键输入行为的进程关联；底层驱动将所述与消息钩子关联的进程的信息发送至应用层；底层驱动阻止或允许所述与消息钩子关联进程触发的行为；应用层依据所述与消息钩子关联的进程的信息，判断是否阻止或允许对应进程触发的行为，并将判断结果通知底层驱动；底层驱动根据应用层的判断结果执行相应的阻止或允许对应进程触发的行为的操作。本发明可以在拦截消息钩子对回调函数的调用时，保证系统的稳定性。 | ||
| 申请公布号 | CN102890641A | 申请公布日期 | 2013.01.23 |
| 申请号 | CN201210316977.5 | 申请日期 | 2012.08.30 |
| 申请人 | 北京奇虎科技有限公司;奇智软件（北京）有限公司 | 发明人 | 董杰;张晓霖 |
| 分类号 | G06F9/46(2006.01)I;G06F21/52(2013.01)I | 主分类号 | G06F9/46(2006.01)I |
| 代理机构 | 北京润泽恒知识产权代理有限公司 11319 | 代理人 | 赵娟 |
| 主权项 | 一种进程行为控制的方法，包括：在检测到键盘输入或按键输入行为时，底层驱动拦截消息钩子对回调函数的调用；其中，所述消息钩子与触发当前键盘输入或按键输入行为的进程关联；底层驱动将所述与消息钩子关联的进程的信息发送至应用层；底层驱动阻止或允许所述与消息钩子关联进程触发的行为；应用层依据所述与消息钩子关联的进程的信息，判断是否阻止或允许对应进程触发的行为，并将判断结果通知底层驱动；底层驱动根据应用层的判断结果执行相应的阻止或允许对应进程触发的行为的操作。 | ||
| 地址 | 100088 北京市西城区新街口外大街28号D座112室（德胜园区） | ||