[发明专利]一种基于XFS命令的调用身份认证方法及系统

权利要求书

1.一种基于XFS命令的调用身份认证方法，其特征在于，包括以下步骤：

S1、获取运行程序的基本信息，采集程序指纹，对采集到的程序指纹进行签名操作；

S2、将签名后的程序指纹部署到监控模块中；

S3、当程序调用XFS MANAGER模块时，监控模块通过对比程序指纹验证程序身份，并输出验证结果。

2.根据权利要求1所述的基于XFS命令的调用身份认证方法，其特征在于，所述步骤S1中，程序的基本信息包含程序对应执行文件的文件名称、文件大小、文件修改时间、文件版本号、公司名称、文件内容对应的散列值、运行参数信息。

3.根据权利要求1所述的基于XFS命令的调用身份认证方法，其特征在于，所述步骤S3中进一步包括：

S31、监控模块监视XFS MANAGER模块的注册表操作，判断是否有程序调用XFS MANAGER模块，如有则进行步骤S32；

S32、监控模块通过对比程序指纹验证程序身份，判断程序是否在信任列表中：如所述程序在信任列表中，则允许程序操作；否则禁止程序操作，并向服务器端报警。

4.根据权利要求3所述的基于XFS命令的调用身份认证方法，其特征在于，在所述步骤S3之后还包括步骤S4：

服务端收到报警后，根据提供的程序的信息进行决策处理：信任该程序则将该程序加入信任列表中，不信任该程序则加入黑名单处理。

5.一种基于XFS命令的调用身份认证系统，其特征在于，包括：

程序指纹采集模块，用于获取运行程序的基本信息，采集程序指纹，对采集到的程序指纹进行签名操作；

输入模块，用于将签名后的程序指纹部署到监控模块中；

监控模块，用于当程序调用XFS MANAGER模块时，通过对比程序指纹验证程序身份，并输出验证结果。

6.根据权利要求5所述的基于XFS命令的调用身份认证系统，其特征在于，程序的基本信息包含程序对应执行文件的文件名称、文件大小、文件修改时间、文件版本号、公司名称、文件内容对应的散列值、运行参数信息。