一种Windows防信息泄漏系统技术方案

技术编号:25836069 阅读:29 留言:0更新日期:2020-10-02 14:16
本发明专利技术提供一种Windows防信息泄漏系统,包括注入模块、hook模块和防敏感泄露处理模块;注入模块在Windows进程启动时将hook模块强制注入到进程中,hook模块初始化并获取缩略图函数和预览窗口函数;当hook模块检测到相关API调用时,判断目标窗口是否为保护窗口,若是,则防敏感泄露处理模块拦截API调用,若不是,则防敏感泄露处理模块放行API调用。本发明专利技术的优点为:通过检测API调用是否会泄露保密信息,防止恶意程序通过获取窗口的缩略图来达到绕过现有防截屏技术并获取敏感信息的目的。

【技术实现步骤摘要】
一种Windows防信息泄漏系统
本专利技术涉及计算机
,具体涉及一种Windows防信息泄漏系统。
技术介绍
随着Windows的更新换代,Windows增加了一些酷炫功能,比如可查看桌面管理器任务栏的缩略图,具有桌面管理器任务栏的预览功能,Win10系统下按键alt+tab切换窗口或Win10系统下按键win+tab切换窗口等等。但是,Windows增加的上述多项功能存在一些保密信息泄露的风险,现有信息并没有对这些场景下的保密信息进行有效地保护。
技术实现思路
本专利技术的目的是提供一种防止恶意程序通过预览窗口或缩略图来获取敏感信息的Windows防信息泄漏系统。为了达到上述目的,本专利技术通过以下技术方案来实现:一种Windows防信息泄漏系统,包括注入模块、hook模块和防敏感泄露处理模块;注入模块在Windows进程启动时将hook模块强制注入到进程中,hook模块初始化并获取缩略图函数和预览窗口函数;当hook模块检测到相关API调用时,判断目标窗口是否为保护窗口,若是,则防敏感泄露处理模块本文档来自技高网...

【技术保护点】
1.一种Windows防信息泄漏系统,其特征在于:包括注入模块、hook模块和防敏感泄露处理模块,关系详见图1;注入模块在Windows进程启动时将hook模块强制注入到进程中,hook模块初始化并hook缩略图函数和预览窗口函数来达到拦截关键函数的作用;当hook模块检测到相关API调用时,判断目标窗口是否为保护窗口,若是,则防敏感泄露处理模块拒绝执行具体API调用,若不是,则防敏感泄露处理模块放行API调用。/n

【技术特征摘要】
1.一种Windows防信息泄漏系统,其特征在于:包括注入模块、hook模块和防敏感泄露处理模块,关系详见图1;注入模块在Windows进程启动时将hook模块强制注入到进程中,hook模块初始化并hook缩略图函数和预览窗口函数来达到拦截关键函数的作用;当hook模块检测到相关API调用时,判断目标窗口是否为保护窗口,若是,则防敏感泄露处理模块拒绝执行具体API调用,若不是,则防敏感泄露处理模块放行API调用。

...

【专利技术属性】
技术研发人员:王一可谢永胜
申请(专利权)人:浙江华途信息安全技术股份有限公司
类型:发明
国别省市:浙江;33

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1