智能终端安全策略技术浅析.pdfVIP

技术应用 ． pplication 智能终端安全策略技术浅析 文 Il中国农业银行软件开发中心 郑豪 刘岩松 吴旭春 端安全可靠的运行。 该技术局限性 ：由于在任务管理 本文主要介绍两方面相关技术 ： 器中仍然可以结束进程 ，因此无法避 一 随蒌 蓁是如何保证管理软件的客户端程序 免程序被恶意结束 ；对于程序内部异 不受用户恶意操作限制 ，在终端上稳 常造成的进程结束问题，无法处理 。 定运行 。众所周知，Windows操作 (2)阻止第三方程序直接获取被 系统用户权限大 ，可通过任务管理器 保护进程的句柄。阻止从 “任务管理器” 结束管理客户端程序进程、控制面板 或者第三方应用程序中对进程进行 “结 的服务管理程序 ，停止管理客户端服 束进程”的动作。该做法是针对 “结 务 ，达到停止服务的目的。为此我们 束进程 ”所必须依赖的 “进程句柄” 以微软钩子 (Hook)技术和远程注入 的获取操作，通过 Hook操作，阻止 技术为基础 ，通过开发自主保护框架， 第三方程序通过 “打开进程”Windows 巧妙解决了上述软件保护方式存在的 API的方式获取关键进程句柄 ，阻止 缺陷，实现软件 自我保护功能。二是 第三方应用程序获取其进程句柄之后 如何实现对智能终端上应用软件运行 进行的 “结束进程”操作 。 权限控制 ，我们通过软件黑白名单控 该技术局限性 ：应用程序可以编 制策略使智能终端只允许运行银行规 写枚举当前系统进程句柄的方式获取 定的自名单进程 ，限制使用人员运行 特定的进程句柄 ，从而绕过该方法 ； 非业务相关软件的权限，保障了智能 对于杀毒软件等程序而言，可能会因 一 终端的安全性。 无法打开该进程进行病毒扫描而误认 、 存在的问题 2．现仃技术分析 为该进程存在风险。 1．1既述 对于软件 自我保护的方法主要有 (3)采用 “双进程保护”的方式。 智能终端是银行业务办公载体， 如下几种。 利用两个或者多个进程 ，互相持有对 柜员需使用智能终端操作业务软件给 (1)只允许通过 “任务管理器” 方进程的运行甸柄 ，一旦有一方出现 客户办理业务，但 Windows操作系