[发明专利]增强系统安全性的方法、校验装置及安全系统

权利要求书

1.一种增强系统安全性的方法，其特征在于，包括：

在系统运行过程中，获取程序逻辑部分参数；

根据所述程序逻辑部分参数，对所述程序逻辑部分进行校验；

若所述校验通过，正常运行系统，若所述校验未通过，直接复位系统。

2.根据权利要求1所述的方法，其特征在于，

所述获取程序逻辑部分参数的步骤包括：获取内核代码段参数；

所述根据所述程序逻辑部分参数，对所述程序逻辑部分进行校验的步骤包括：

根据所述内核代码段参数，对所述内核代码段所在物理内存区域进行签名计算；

将所述签名计算得到的值与所述内核代码段所在物理内存的原始签名值进行比对，若所述签名计算得到的值与所述内核代码段所在物理内存区域的原始签名值一样，则对所述内核代码段所在物理内存区域的签名校验通过；若所述签名计算得到的值与所述内核代码段所在物理内存区域的原始签名值不一样，则对所述内存代码段所在物理内存区域的签名校验未通过。

3.根据权利要求2所述的方法，其特征在于，

所述内核代码段参数至少包括所述内核代码段所在物理内存区域的起始地址以及长度；

所述根据所述内核代码段参数，对所述内核代码段所在物理内存区域进行签名计算的步骤包括：

根据所述内核代码段所在物理内存区域的起始地址以及长度，通过MD5或SHA-1任一种方式对所述内核代码段所在物理内存区域进行签名计算。

4.根据权利要求2所述的方法，其特征在于，

所述获取程序逻辑部分参数的步骤还包括：

在应用程序运行过程中，获取应用程序代码段参数；

所述根据所述程序逻辑部分参数，对所述程序逻辑部分进行校验的步骤还包括：

根据所述应用程序代码段参数，对所述应用程序代码段所在物理内存区域进行签名计算；

将所述签名计算得到的值与所述应用程序代码段所在物理内存区域的原始签名值进行比对；

若所述签名计算得到的值与所述应用程序代码段所在物理内存区域的原始签名值一样，则对所述应用程序代码段所在物理内存区域进行签名校验通过，若所述签名计算得到的值与所述应用程序代码段所在物理内存区域的原始签名值不一样，则对所述应用程序代码段所在物理内存区域进行签名校验未通过。

5.根据权利要求4所述的方法，其特征在于，

所述获取应用程序代码段参数的步骤之前，还包括：

在所有业务逻辑执行之前，使应用程序获取所述应用程序代码段映射地址范围，通过调用库函数，以所述应用程序代码段映射地址范围作为参数锁住所述应用程序代码段，并对所述应用程序代码段映射地址范围进行读操作遍历，以使所述应用程序代码段都被映射到物理内存中。

6.根据权利要求4所述的方法，其特征在于，

所述根据所述应用程序代码段参数，对所述应用程序代码段的物理内存区域进行签名计算的步骤之前，还包括：

根据对应用程序代码段进行签名校验启动指令，创建内核校验接口以及内核线程以对所述应用程序代码段进行签名校验，其中，所述每个内核线程与一个应用程序绑定。

7.根据权利要求6所述的方法，其特征在于，

所述根据所述应用程序代码段参数，对所述应用程序代码段的物理内存区域进行签名计算的步骤包括：

根据所述应用程序代码段参数，查找所述应用程序代码段所在的逻辑实体；

解析所述应用程序代码段所在的逻辑实体的虚拟地址，以获取所述应用程序代码段所在物理内存地址；

根据所述应用程序代码段所在物理内存地址，通过MD5或SHA-1任一种方式对所述应用程序代码段所在物理内存区域以页为单位进行分段签名计算。

8.根据权利要求7所述的方法，其特征在于，

所述根据所述应用程序代码段所在物理内存地址，通过MD5或SHA-1任一种方式对所述应用程序代码段的物理内存区域进行分段签名计算的步骤之后，还包括：释放处理器资源以等待下一次调度。