一种监控程序模块加载活动的系统过滤方法

授权公布号：CN101901323B

一种监控程序模块加载活动的系统过滤方法

有效

申请

2010-07-22

申请公布

2010-12-01

授权

2015-04-22

预估到期

2030-07-22

申请号	CN201010233623.5
申请日	2010-07-22
申请公布号	CN101901323A
申请公布日	2010-12-01
授权公布号	CN101901323B
授权公告日	2015-04-22
分类号	G06F21/57
分类	计算；推算；计数;
申请人名称	湖北盛天网络技术股份有限公司
申请人地址	湖北省武汉市东湖高新技术开发区国际企业中心2期1栋

专利法律状态

2015-04-22 授权

状态信息

授权

2013-02-27 著录事项变更

状态信息

著录事项变更；IPC(主分类):G06F21/22；变更事项:申请人；变更前:湖北盛天网络技术有限公司；变更后:湖北盛天网络技术股份有限公司；变更事项:地址；变更前:430074 湖北省武汉市东湖高新技术开发区国际企业中心2期1栋；变更后:430074 湖北省武汉市东湖高新技术开发区国际企业中心2期1栋

2012-04-18 实质审查的生效

状态信息

实质审查的生效；IPC(主分类):G06F21/22；申请日:20100722

2010-12-01 公布

状态信息

公布

摘要

本发明公开了一种监控程序模块加载活动的系统过滤方法。本发明请求操作系统在发生程序模块加载活动时发出通知，并能够在有程序模块发生加载活动时接收到操作系统发出的加载程序模块活动的通知，此时，只要该程序模块对应的原始文件在其加载过程未发生非法篡改，则读取该程序模块的原始文件内容并计算散列结果，并根据散列结果与预置的过滤策略数据条件的匹配结果来决定该程序模块加载活动是否给予通过，从而能够提高系统安全保护。