[发明专利]一种实现计算机系统信息安全的方法

权利要求书

1.一种实现计算机系统信息安全的方法，其特征在于，所述方法通过操作系统内核中的文件系统模块、进程管理模块、存储管理模块以及编译器的相互配合，以实现计算机系统的信息安全。

2.根据权利要求1所述的方法，其特征在于，所述通过操作系统内核中的文件系统模块、进程管理模块、存储管理模块以及编译器相互配合的方法包括如下步骤：

步骤A，由所述进程管理模块和编译器实现用户程序资源的集中；

步骤B，由所述文件系统模块和存储管理模块对操作计算机行为的空间范围进行限制。

3.根据权利要求2所述的方法，其特征在于，所述步骤A具体为：所述编译器将一个用户程序运行所需的所有代码和/或数据集中保存在一个用户程序文件中; 所述进程管理模块禁止其它任何代码动态插入到一个进程中运行。

4.根据权利要求2或3所述的方法，其特征在于，所述步骤A的方法包括如下步骤：

步骤A1，编译器允许在用户程序中定义永久变量和文件变量；

步骤A2，进程管理模块将永久变量和文件变量的值保存到外存中的用户程序文件中；

步骤A3，进程管理模块禁止其它任何代码动态插入到一个进程中运行。

5.根据权利要求4所述的方法，其特征在于，所述在程序资源集中的条件下由所述文件系统模块对操作计算机行为的空间范围进行限制的方法具体为：所述文件系统模块接收到进程在运行过程中访问文件的操作请求信息，并利用所述进程管理模块对请求信息进行解析以获取当前发起操作请求者的类型信息、被访问文件的类型信息以及对文件的操作类型信息，根据预先设定的访问权限判断当前发起操作请求者对文件的操作是否合法。

6.根据权利要求5所述的方法，其特征在于，所述文件系统模块通过在元数据中的文件描述符中设置文件类型标识来区分文件类型。

7.根据权利要求6所述的方法，其特征在于，所述文件类型为系统程序文件、系统数据文件、用户程序文件或用户数据文件。

8.根据权利要求5所述的方法，其特征在于，所述根据预先设定的访问权限判断当前发起操作请求者对文件的操作是否合法的方法为：若当前发起操作请求者对文件的操作与预先设定的访问权限一致，则允许访问；否则返回警告信息并结束访问。

9.根据权利要求5所述的方法，其特征在于，所述当前发起操作请求者的类型为用户、系统程序或用户程序。

10.根据权利要求5所述的方法，其特征在于，所述对文件的操作类型包括对文件的创建、打开、读、写、重命名、复制、删除和/或执行。

11.根据权利要求4所述的方法，其特征在于，所述在程序资源集中的条件下由所述存储管理模块对操作计算机行为的空间范围进行限制的方法具体为：通过处理器的内存访问硬件保护机制，将内存空间分为系统空间和用户空间两部分，所述系统空间用于存储系统程序，所述用户空间用于存储用户程序；系统空间赋予高特权级，用户空间赋予低特权级。

12.根据权利要求11所述的方法，其特征在于，所述存储管理模块获取所述进程管理模块在运行过程中访问内存时的内存访问操作请求信息，并对内存访问操作请求信息进行解析以获取当前发起内存操作请求者的类型信息以及对内存的操作类型信息，根据预先设定的访问权限判断当前发起操作请求者对内存的操作是否合法。

13.根据权利要求11所述的方法，其特征在于，所述当前发起内存访问请求者的类型为系统程序或用户程序。

14.根据权利要求11所述的方法，其特征在于，所述当前发起内存访问操作的类型包括读、写和/或执行。