專利名稱：運行安裝軟件的方法和系統(tǒng)的制作方法
運行安裝軟件的方法和系統(tǒng)
技術領域：
本發(fā)聽涉及計算機技術領域，尤其涉及運行安裝軟件的方法和系統(tǒng)。背景技術：
由于安裝程序的特殊性，安裝程序中可能被置入病毒、木馬或惡意程序(以 下統(tǒng)稱為惡意軟件)，如果直接運行該程序可能會對操作系統(tǒng)造成損壞。
對于這些可能包含惡意軟件的安裝程序，傳統(tǒng)的處理方法是，預先用殺毒 軟件掃描，沒有發(fā)現(xiàn)問題再運行安裝軟件。但是，由于殺毒軟件的殺毒能力存 在一定的滯后性，且含惡意軟件的安裝軟件可能進行了特殊的加密和偽裝，這 使得殺毒軟件識別起來較為困難，將可能導致操作系統(tǒng)安裝上惡意軟件，對操 作.系統(tǒng)造成巨大損壞。
目前，還有一種運行安裝軟件的方法是在操作系統(tǒng)中構造虛擬機(VM)，模 擬真實操作系統(tǒng)的運行環(huán)境，通過虛擬機將安裝程序封閉在一個虛擬的環(huán)境里 運行，也僅在虛擬機中應用該程序。由于虛擬機的環(huán)境與真實的操作系統(tǒng)是完 全隔離的，因此安裝程序的修改性操作作用不到真實操作系統(tǒng)中，也就不會對 真實操作系統(tǒng)造成影響。
但是，如果要在虛擬機中實現(xiàn)完全模擬真實操作系統(tǒng)的環(huán)境，需要進行大 量的數(shù)據(jù)復制，虛擬機本身占用的資源較多，性能開銷也大，建立虛擬機會影 響整個才喿作系統(tǒng)的處理能力，這從實用性的角度是難以實現(xiàn)的，因而虛擬機難 以實現(xiàn)對真實操作系統(tǒng)完全的模擬，也就是說，虛擬機難以實現(xiàn)精確的環(huán)境再 造。因此，虛擬機所模擬的環(huán)境和真實環(huán)境是不同的，在其中進行安全的評估 得到的結果對真實環(huán)境而言不具有較大的實用意義。此外，虛擬機環(huán)境與真實 操作系統(tǒng)完全隔離的特性導致難以實現(xiàn)數(shù)據(jù)的修改提交。

發(fā)明內容
本發(fā)明的發(fā)明目的是提供一種運行安裝軟件的方法和系統(tǒng)，以達到提高軟 件安裝的安全性和實用性的目的。為達到上述發(fā)明目的，本發(fā)明提出以下的技術方案
本發(fā)明提供一種運行安裝軟件的方法，首先在沙箱中加載安裝程序；
將所述安裝程序對操作系統(tǒng)持久性數(shù)據(jù)的修改性操作行為重定向到沙箱存 儲模塊；
執(zhí)行所述修改性操作行為，并在所述沙箱存儲模塊中記錄相應的修改性操 作行為信息以及在安裝過程中所產生的數(shù)據(jù)；
判斷所述安裝程序安全時，停止將所述修改性操作行為重定向到沙箱存儲 模塊中；
在所述操作系統(tǒng)中執(zhí)行所述修改性操作信息對應的操作行為。
另外，本發(fā)明還提供一種運行安裝軟件的系統(tǒng)，包括
沙箱外殼程序模塊，用于將安裝軟件在沙箱中進行加載；
系統(tǒng)調用攔截模塊，識別沙箱中運行的安裝程序的調用，用于執(zhí)行所述沙 箱中安裝程序對操作系統(tǒng)持久性數(shù)據(jù)的修改性操作行為，并重定向到沙箱存儲 模塊；
沙箱存儲模塊，記錄修改性操作行為信息以及在安裝過程中所產生的數(shù)據(jù)；
提交模塊，用于判斷所述安裝程序安全時，通知所述系統(tǒng)調用攔截模塊停 止將所述修改性操作行為重定向到沙箱存儲模塊中；將所述安裝過程中所產生 的數(shù)據(jù)結合修改性操作行為信息提交到所述操作系統(tǒng)進行合并。
從以上技術方案可以看出，本發(fā)明帶來的有益效果首先，本發(fā)明的技術 方案在沙箱虛擬環(huán)境中運行安裝程序，對其修改性操作進行攔截并進行處理， #其重定向到沙箱存儲模塊中進行相應記錄，當判斷處理結果安全之后，將記 錄內容楫交到操作系統(tǒng)中進行合并，從而使安裝程序可以脫離沙箱直接運行。 被確認安全的程序合并到操作系統(tǒng)之后，達到了在操作系統(tǒng)真實環(huán)境下安裝的 效果。既能有效地防止安裝程序對操作系統(tǒng)進行惡意修改，避免操作系統(tǒng)遭到不可修復的損害，安裝后的軟件程序還可在真實的操作系統(tǒng)中正常運行，達到 安全的軟件程序在操作系統(tǒng)中直接安裝的效果，具有完全的實用性。
其次，通過共享操作系統(tǒng)的資源(文件、注冊表等)輕松實現(xiàn)精確的環(huán)境 再造，為沙箱中運行的程序提供與在操作系統(tǒng)中直接運行的相同環(huán)境。
另外，由于本發(fā)明中的沙箱相比傳統(tǒng)的虛擬機而言，具有輕量級虛擬化的 優(yōu)點，因此其占用的資源和性能開銷較小，使并行運行多個虛擬環(huán)境成為可能。


"圖1為本發(fā)明方法的基本流程圖； 圖2為本發(fā)明系統(tǒng)的結構框圖。
具體實施方式
本發(fā)明是基于沙箱提供的虛擬環(huán)境進行的，本發(fā)明中的沙箱與傳統(tǒng)的虛擬 機相比具有輕量級虛擬化(Light-weight virtual ization )和單向隔離的優(yōu)點。 本發(fā)明中的沙箱能夠針對在沙箱中運行的程序對操作系統(tǒng)持久性數(shù)據(jù)的修改操 作(包括文件和注冊表操作)建立一個基于改寫時復制(Copy On Write)策略 的私有存儲創(chuàng)建機制，以及實際存儲和私有存儲之間的路徑雙向映射機制。沙 箱中的系統(tǒng)調用攔截模塊，接管了操作系統(tǒng)中的文件搡作和注冊表操作的應用 程序編程接口 (Application Programming Interface ， API )。換句話說，沙 箱中程序調用文件操作(或注冊表操作)的API時，實際執(zhí)行的是沙箱中系統(tǒng) 調用攔截模塊中的對應操作行為。這些操作行為會根據(jù)沙箱系統(tǒng)調用中所請求 的操作行為類型是否為修改類操作來調用不同的子處理流程。
本發(fā)明所描述的沙箱方案，是從程序的持久性數(shù)據(jù)入手，提供一個單向隔 離的虛擬化執(zhí)行環(huán)境，用于軟件的安裝和測試。本發(fā)明將沙箱內運行的程序對 操作系統(tǒng)持久性數(shù)據(jù)的修改類操作(創(chuàng)建文件、修改文件、刪除文件、創(chuàng)建、 修改、刪除注冊表項等)進行攔截，并重定向到一沙箱私有的存儲模塊。因為 是單向隔離，所以在保留隔離特性(防止持久性傷害)的同時，提供精確的環(huán)
7境再造能力和將沙箱中的修改提交到操作系統(tǒng)中的能力。
圖1為本發(fā)明提供的運行安裝軟件的方法的具體過程，如圖1所示，首先 創(chuàng)建或加載沙箱，然后在沙箱中加載安裝程序(SIOI)。當安裝程序運行后，將 所述沙箱中安裝程序對操作系統(tǒng)持久性數(shù)據(jù)的修改性操作行為重定向到沙箱存
儲模塊(S102),所述操作系統(tǒng)持久性數(shù)據(jù)包括但不限于文件以及注冊表項。接 著，執(zhí)行所述操作行為，并在所述沙箱存儲模塊中記錄相應的操作行為信息以 及在安裝過程中所產生的數(shù)據(jù)，所述數(shù)據(jù)包含但不限于文件以及注冊表項，操 作行為一般包括修改性操作行為和讀取性操作行為，在本發(fā)明中，對操作系統(tǒng) 持久性數(shù)據(jù)的修改性操作行為進行重定向即可(S103)。至此，安裝過程結束。 然后利用設置的安全判斷模塊，通過掃描私有存儲區(qū)或根據(jù)運行所安裝的程序 并對其行為進行人工判定的方式，來確定此安裝程序是否帶有惡意行為。當判 斷所述安裝程序安全時，停止將所述操作行為重定向到沙箱存儲模塊中(S104 )。 最后，在所述操作系統(tǒng)中執(zhí)行所述修改性操作信息對應的操作行為(S105),將 沙箱存儲模塊中的數(shù)據(jù)結合操作行為信息提交并合并到真實的搡作系統(tǒng)中去。 具體工作過程和原理是
安裝軟件程序時，首先創(chuàng)建或加載一個沙箱，并將安裝程序加載進該沙箱， 在沙箱中運行該程序。安裝程序運行時對操作系統(tǒng)提出操作請求，在執(zhí)行相應 的操作時通常會包括一些修改性操作，比如對文件和注冊表的操作，此時沙箱 可識別出安裝程序對操作系統(tǒng)持久性數(shù)據(jù)提出的修改性操作，并對其進行攔截， 將其重定向到一個沙箱存儲模塊。由于修改類操作被攔截，實際上并沒有修改 操作系統(tǒng)中任何實際的數(shù)據(jù)，因此即使是運行的惡意軟件也不會對操作系統(tǒng)造 成持久性的損害。
接著，執(zhí)行所述操作行為，并記錄相應的操作行為信息以及在安裝過程中 所產生的數(shù)據(jù)，所述搡作行為一般包括刪除類操作、讀取類操作和改寫類操作。 一般而言，上述三種操作行為中，刪除類操作和改寫類操作如果直接運行于操 作系統(tǒng)當中，將會對操作系統(tǒng)的持久性數(shù)據(jù)進行刪除、修改和/或創(chuàng)建，因此有 可.能會對操作系統(tǒng)的安全性造成影響。本發(fā)明將改寫類操作中的創(chuàng)建和/或修改過程，以及刪除類操作中的刪除過程定義為修改性操作。在本實施例中，通過 曰志系統(tǒng)來記錄相應的修改性操作行為信息。
對于刪除類操作而言，首先根據(jù)沙箱與操作系統(tǒng)之間雙向映射的規(guī)則，將 原始路徑名映射為沙箱存儲模塊中的路徑名，然后搜索沙箱存儲模塊，若此路 ,所指示的對象存在，則直接將此對象在沙箱存儲模塊中的副本刪除，并將該 操作行為信息進行記錄。通過上述操作在沙箱存儲模塊中存儲文件和注冊表項 的修改結果及操作行為的記錄，以備需要時將安裝結果提交到操作系統(tǒng)中進行 合并。若不存在則不進行真正的刪除操作，而是在日志系統(tǒng)中記錄一條刪除曰 志，包括了該安裝程序試圖刪除的原始路徑名。
對于讀取類操作而言，首先根據(jù)沙箱與操作系統(tǒng)之間雙向映射的規(guī)則，將 原始路徑名映射為沙箱存儲模塊中的路徑名，并檢查此路徑是否存在于沙箱的 刪除日志中，是則返回路徑找不到的錯誤并結束此流程。否則接著搜索沙箱存 儲模塊，若此路徑所指示的對象存在，則將此對象在沙箱存儲模塊中的副本打
并并返回給沙箱，以供沙箱中的安裝程序讀??；若所指示的對象不存在則按原
始路徑打開所指定的對象再返回。
對于改寫類操作而言，首先根據(jù)沙箱與操作系統(tǒng)之間雙向映射的規(guī)則，將 原始路徑名映射為沙箱存儲模塊中的路徑名，并檢查此路徑是否存在于沙箱的 刪除日志中，是則返回路徑找不到的錯誤并結束此流程。若不存在于刪除日志， 則接著搜索沙箱存儲模塊，若此路徑所指示的對象存在，則將此對象在沙箱存
儲模塊中的副本打開并返回給沙箱，以供沙箱中的安裝程序改寫；若所指示的 對象不存在，則要將原始路徑所指示的對象復制一份副本到沙箱存儲模塊中， 然后打開此副本再將其返回給沙箱。
舉例來說，若沙箱中運行的安裝程序要在C:\Windows\g錄下寫入一個 a. txt文件，通過使用本《明的方法，實際上并沒有新文件被寫到C: \Windows\ 下，而是將該修改性操作重定向到沙箱存儲模塊，在沙箱存儲模塊中創(chuàng)建了 a. txt文件并將其句柄返回給沙箱中運行的安裝程序。對該程序而言，其所操作 的仍然是C: \Windows\a. txt，但對于操作系統(tǒng)或其它不在沙箱中運行的程序而 言，這個文件的實際位置可能是在例如C: \MySandbox\C\Windows\a. txt這樣的路徑下。
步驟S103之后，沙箱內整個安裝過程對操作系統(tǒng)所有持久性數(shù)據(jù)所進行的
操作動作被完整地記錄在日志中，在安裝過程中產生的實際數(shù)據(jù)(包括文件、 目錄、注冊表項等具體內容)被保存到沙箱存儲模塊中。根據(jù)沙箱存儲模塊存 儲的安裝程序產生的實際數(shù)據(jù)，可以判斷該安裝文件是否安全，即該安裝程序 是否具有惡意行為。所述判斷過程可以利用一個安全判斷模塊，通過對沙箱存 儲模塊里存儲的數(shù)據(jù)進行掃描的方式來判斷，并提供掃描結果報告。當然，也 T以通過人工的方式進行判斷。當判斷所述安裝程序不存在惡意軟件即安全時， 停止將所述操作行為重定向到沙箱存儲模塊中。
當通過判斷，確認安裝程序安全之后，再將沙箱存儲模塊所存儲安裝程序 的數(shù)據(jù)結合日志系統(tǒng)所記錄的修改性操作行為信息提交到操作系統(tǒng)進行合并。 所述操作行為信息一般可以包括，安裝程序運行過程中在沙箱存儲模塊產生的 文件名和/或目錄名和/或注冊表項信息，以及包含刪除日志的日志系統(tǒng)，所述 提交的具體過程一般包括復制和/或刪除過程。
對于復制過程，首先根據(jù)記錄的修改性操作信息和所述沙箱與操作系統(tǒng)之 間的雙向映射規(guī)則，獲取沙箱存儲模塊中所述安裝軟件在安裝過程中所產生的
數(shù)據(jù)對應的操作系統(tǒng)路徑；然后調用操作系統(tǒng)的應用程序編程接口 API，將所述 數(shù)據(jù)復制到所述操作系統(tǒng)相應路徑，所述數(shù)據(jù)包含文件和/或目錄和/或注冊表 項。
對于刪除過程，首先需要取出刪除日志的記錄信息，該記錄信息包含安裝 程序試圖進行刪除的持久性數(shù)據(jù)信息；然后將所述持久性數(shù)據(jù)信息作為參數(shù)傳 給操作系統(tǒng)API中的刪除函數(shù)，將所述操作系統(tǒng)中對應的持久性數(shù)據(jù)刪除。所 述持久性數(shù)據(jù)信息包括文件名和/或目錄名和/或注冊表項名信息；所述持久性 數(shù)據(jù)包括文件和/或目錄和/或注冊表項。
作為本發(fā)明的進一步改進，安裝程序在沙箱中運行完畢之后，在判斷當所 述安裝程序具有惡意行為時，提示用戶選擇是否刪除沙箱存儲模塊中記錄的操 作行為信息以及所存儲安裝程序的數(shù)據(jù)。用戶可以根據(jù)需要，選擇刪除日志所
10記錄的修改性操作行為信息和沙箱存儲模塊所存儲安裝程序產生的數(shù)據(jù)，或者 iC才奪保留所述日志和數(shù)據(jù)。
基于本發(fā)明方法的工作過程和基本原理，本發(fā)明還提供一種運行安裝軟件
的系統(tǒng)，如圖2所示，包括
沙箱外殼程序模塊1,將安裝軟件在沙箱中進行加載；
系統(tǒng)調用攔截模塊2，識別沙箱中運行的安裝程序的調用，用于執(zhí)行所述沙 箱中安裝程序對操作系統(tǒng)持久性數(shù)據(jù)的修改性操作行為，并重定向到沙箱存儲 模塊3;
沙箱存儲模塊3，記錄操作行為信息以及數(shù)據(jù)，所述操作行為信息包括修改
提交模塊4判斷所述安裝程序安全時，通知所述系統(tǒng)調用攔截模塊2停止 將所述修改性操作行為重定向到沙箱存儲模塊3中；在所述操作系統(tǒng)中執(zhí)行所 述修改性操作信息對應的操作行為，即將所述沙箱存儲模塊所存儲安裝程序的 數(shù)據(jù)結合修改性搡作行為信息提交到所述操作系統(tǒng)進行合并。
其中，所述提交模塊4包括復制模塊和刪除模塊
復制4莫塊根據(jù)所述修改性操作行為信息以及沙箱與操作系統(tǒng)之間的雙向映 射規(guī)則，獲取沙箱存儲模塊中所述安裝軟件在安裝過程中所產生的數(shù)據(jù)對應的 操作系統(tǒng)路徑；調用操作系統(tǒng)的應用程序編程接口 API,將所述數(shù)據(jù)復制到對應 的操作系統(tǒng)路徑，所述數(shù)據(jù)包含文件和/或目錄和/或注冊表項。
刪除模塊根據(jù)所述修改性操作信息中記錄的所述安裝程序試圖刪除的持久 性數(shù)據(jù)信息；將所述持久性數(shù)據(jù)信息作為參數(shù)傳給所述操作系統(tǒng)中的刪除函數(shù)， 將所述操作系統(tǒng)中對應的持久性數(shù)據(jù)刪除。所述持久性數(shù)據(jù)信息包括文件名和/ 或目錄名和/或注冊表項名信息；所述持久性數(shù)據(jù)包括文件和/或目錄和/或注冊 表項。
作為本發(fā)明的進一步改進，為提高判斷安裝程序過程是否安全，本發(fā)明的
ii系統(tǒng)還包括安全判斷模塊5,該模塊對所述沙箱存儲模塊3進行惡意軟件掃描，
或采用人工的方式，判斷所述安裝程序是否安全。
作為本發(fā)明的進一步改進，所述提交模塊4還可以在判斷所述安裝程序具 有惡意行為時，提示用戶選擇是否刪除沙箱存儲模塊中所記錄的操作行為信息 和所存儲安裝程序的數(shù)據(jù)。
本發(fā)明系統(tǒng)的工作過程、基本原理與本發(fā)明方法的基本一致，此處不再贅述。
以上所述實施例僅表達了本發(fā)明的幾種實施方式，其描述較為具體和詳細， 但并不能因此而理解為對本發(fā)明專利范圍的限制。應當指出的是，對于本領域 的普通技術人員來說，在不脫離本發(fā)明構思的前提下，還可以做出若干變形和 改進，這些都屬于本發(fā)明的保護范圍。因此，本發(fā)明專利的保護范圍應以所附 權利要求為準。
權利要求
1、一種運行安裝軟件的方法，其特征在于，包括在沙箱中加載安裝程序；將所述安裝程序對操作系統(tǒng)持久性數(shù)據(jù)的修改性操作行為重定向到沙箱存儲模塊；執(zhí)行所述修改性操作行為，并在所述沙箱存儲模塊中記錄相應的修改性操作行為信息以及在安裝過程中所產生的數(shù)據(jù)；判斷所述安裝程序安全時，停止將所述修改性操作行為重定向到沙箱存儲模塊中；在所述操作系統(tǒng)中執(zhí)行所述修改性操作信息對應的操作行為。
2、 根據(jù)權利要求1所述的運行安裝軟件的方法，其特征在于，所述修改性操作信息對應的操作行為包括對操作系統(tǒng)持久性數(shù)據(jù)的創(chuàng)建和/或修改，所述執(zhí)行修改性操作信息對應的操作行為具體過程包括根據(jù)所述修改性操作信息和所述沙箱與操作系統(tǒng)之間的雙向映射規(guī)則，獲 取所述沙箱存儲模塊中所述安裝軟件在安裝過程中所產生的數(shù)據(jù)對應的操作系 統(tǒng)路徑；調用所述操作系統(tǒng)的應用程序編程接口 ，將所述數(shù)據(jù)復制到所述操作系統(tǒng) 路徑。
3、 根據(jù)權利要求1或2所述的運行安裝軟件的方法，其特征在于，所述修 改性操作信息對應的操作行為包括刪除操作系統(tǒng)持久性數(shù)據(jù)，所述刪除行為的 具體過程包括獲得所述修改性操作信息中記錄的所述安裝程序試圖刪除的持久性數(shù)據(jù)信息；將所述持久性數(shù)據(jù)信息作為參數(shù)傳給所述操作系統(tǒng)中的刪除函數(shù)，將所述 操作系統(tǒng)中對應的持久性數(shù)據(jù)刪除。
4、 根據(jù)權利要求3所述的運行安裝軟件的方法，其特征在于，通過安全判 斷模塊對所述存儲模塊進行掃描，或者采用人工的方式，判斷所述安裝程序是否安全。
5、 根據(jù)權利要求3所述的運行安裝軟件的方法，其特征在于，安裝程序運 行完畢之后還包括步驟判斷所述安裝程序具有惡意行為時，提示是否刪除所 述沙箱存儲模塊記錄的修改性操作行為信息以及所存儲安裝程序的數(shù)據(jù)。
6、 一種運行安裝軟件的系統(tǒng)，其特征在于，包括 沙箱外殼程序模塊，用于將安裝軟件在沙箱中進行加載；. 系統(tǒng)調.用攔截模塊，識別沙箱中運行的安裝程序的調用，用于執(zhí)行所述沙 箱系統(tǒng)中安裝程序對操作系統(tǒng)持久性數(shù)據(jù)的修改性操作行為，并重定向到存儲 模塊；沙箱存儲模塊，用于記錄修改性操作行為信息以及在安裝過程中所產生的 數(shù)據(jù)；提交模塊，用于判斷所述安裝程序安全時，通知所述系統(tǒng)調用攔截模塊停 止將所述修改性操作行為重定向到沙箱存儲模塊中；將所述安裝過程中所產生 的數(shù)據(jù)結合修改性操作行為信息提交到所述操作系統(tǒng)進行合并。
7、根據(jù)權力要求6所述的運行安裝軟件的系統(tǒng)，其特征在于，所述提交模 塊包括復制模塊，用于根據(jù)所述修改性操作信息以及所述沙箱與操作系統(tǒng)之間的 雙向映射規(guī)則，獲取沙箱存儲模塊中所述安裝軟件在安裝過程中所產生的數(shù)據(jù) 對應的操作系統(tǒng)路徑；調用操作系統(tǒng)的應用程序編程接口，將所述數(shù)據(jù)復制到 對應的操作系統(tǒng)路徑。
8、 根據(jù)權利要求6或7所述的運行安裝軟件的系統(tǒng)，其特征在于，所述提 交模塊包括刪除模塊，用于根據(jù)所述修改性操作信息中記錄的所述安裝程序試圖刪除 的持久性數(shù)據(jù)信息；將所述持久性數(shù)據(jù)信息作為參數(shù)傳給所述操作系統(tǒng)中的刪 除函數(shù)，將所述操作系統(tǒng)中對應的持久性數(shù)據(jù)刪除。
9、 根據(jù)權利要求8所述的運行安裝軟件的系統(tǒng)，其特征在于，還包括安全判斷模塊，用于對所述沙箱存儲模塊進行掃描，或采用人工方式，判 if所述安裝程序是否安全。
10、根據(jù)權利要求8所述的運行安裝軟件的系統(tǒng)，其特征在于，所述提交 模塊還用于判斷所述安裝程序具有惡意行為時，提示是否刪除沙箱存儲模塊所 記錄的修改性操作行為信息和所存儲安裝程序的數(shù)據(jù)。
全文摘要
本發(fā)明公開了一種運行安裝軟件的方法和系統(tǒng)。所述方法包括在沙箱中加載安裝程序；將所述安裝程序對操作系統(tǒng)持久性數(shù)據(jù)的修改性操作行為重定向到沙箱存儲模塊；執(zhí)行所述修改性操作行為，并在所述沙箱存儲模塊中記錄相應的修改性操作行為信息以及在安裝過程中所產生的數(shù)據(jù)；判斷所述安裝程序安全時，停止將所述修改性操作行為重定向到沙箱存儲模塊中；在所述操作系統(tǒng)中執(zhí)行所述修改性操作信息對應的操作行為。通過本發(fā)明技術方案，安裝程序合并到操作系統(tǒng)之后，達到在操作系統(tǒng)真實安裝的效果，在保證安裝過程安全的同時，提高了安裝程序的實用性。
文檔編號G06F9/445GK101425016SQ200710031200
公開日2009年5月6日 申請日期2007年11月1日 優(yōu)先權日2007年11月1日
發(fā)明者朱熠鍔 申請人:珠海金山軟件股份有限公司