[发明专利]一种进程上下文保存、篡改检测方法及装置

权利要求书

1.一种进程上下文保存方法，其特征在于，包括：

当需要进行进程切换时，获取当前执行的进程的进程上下文；

将获取的所述进程上下文分别保存到为当前执行的所述进程分配的至少两个上下文存储空间中。

2.如权利要求1所述的方法，其特征在于，将获取的所述进程上下文分别保存到为当前执行的所述进程分配的至少两个上下文存储空间中，具体包括：

将获取的所述进程上下文中的第一部分进程上下文，分别保存到为当前执行的所述进程分配的主进程控制块和备份进程控制块中，以及将获取的所述进程上下文中的第二部分进程上下文，分别保存到为当前执行的所述进程分配的主进程堆栈和备份进程堆栈中。

3.一种进程上下文篡改检测方法，其特征在于，包括：

从为指定进程分配的至少两个上下文存储空间中的每个上下文存储空间中，分别获取保存的所述指定进程的进程上下文；

当获取的至少两份所述指定进程的进程上下文相同时，确定保存的所述指定进程的进程上下文未被篡改；

否则，确定保存的所述指定进程的进程上下文被篡改。

4.如权利要求3所述的方法，其特征在于，在获取保存的所述指定进程的进程上下文之前，还包括：

确定需要进行进程切换；

确定保存的所述指定进程的进程上下文被篡改，具体为：

确定保存的所述指定进程的进程上下文是在当前执行的进程的执行过程中被篡改。

5.如权利要求3所述的方法，其特征在于，从为指定进程分配的至少两个上下文存储空间中的每个上下文存储空间中，分别获取保存的所述指定进程的进程上下文，具体为：

从为指定进程分配的至少三个上下文存储空间中的每个上下文存储空间中，分别获取保存的所述指定进程的进程上下文；

确定保存的所述指定进程的进程上下文被篡改，具体为：

当获取的至少三份所述指定进程的进程上下文中，两份进程上下文相同，且与第三份进程上下文不同时，确定保存的第三份所述指定进程的进程上下文被篡改。

6.如权利要求5所述的方法，其特征在于，当获取的至少三份所述指定进程的进程上下文中，两份进程上下文相同，且与第三份进程上下文不同时，还包括：

当需要将所述指定进程切换为当前执行的进程时，选择相同的两份进程上下文之一进行恢复。

7.如权利要求3所述的方法，其特征在于，从为指定进程分配的至少两个上下文存储空间中的每个上下文存储空间中，分别获取保存的所述指定进程的进程上下文，具体包括：

从为指定进程分配的主进程控制块和备份进程控制块中，分别获取保存的所述指定进程的第一部分进程上下文，以及从为指定进程分配的主进程堆栈和备份进程堆栈中，获取保存的所述指定进程的第二部分进程上下文；

当获取的至少两份所述指定进程的进程上下文相同时，确定保存的所述指定进程的进程上下文未被篡改；否则，确定保存的所述指定进程的进程上下文被篡改，具体包括：

当获取的至少两份所述指定进程的所述第一部分进程上下文相同时，确定保存的所述指定进程的所述第一部分进程上下文未被篡改；否则，确定保存的所述指定进程的所述第一部分进程上下文被篡改；以及

当获取的至少两份所述指定进程的所述第二部分进程上下文相同时，确定保存的所述指定进程的所述第二部分进程上下文未被篡改；否则，确定保存的所述指定进程的所述第二部分进程上下文被篡改。

8.一种进程上下文保存装置，其特征在于，包括：

第一获取单元，用于当需要进行进程切换时，获取当前执行的进程的进程上下文；

保存单元，用于将获取的所述进程上下文分别保存到为当前执行的所述进程分配的至少两个上下文存储空间中。

9.如权利要求8所述的装置，其特征在于，所述保存单元，具体用于将获取的所述进程上下文中的第一部分进程上下文，分别保存到为当前执行的所述进程分配的主进程控制块和备份进程控制块中，以及将获取的所述进程上下文中的第二部分进程上下文，分别保存到为当前执行的所述进程分配的主进程堆栈和备份进程堆栈中。