[发明专利]一种基于PKI公钥算法的软件程序模块完整性检测方法

权利要求书

1.一种基于PKI公钥算法的软件程序模块完整性检测方法，其特征在于，包括以下步骤：

步骤1，采用固定的证书对软件程序除主程序之外的所有模块进行签名，同时对包括所述主程序在内的所有模块的可执行代码区进行签名；

步骤2，在主程序中增加一个新增节区，同时将步骤1得到的签名信息和公钥证书保存至所述主程序的新增节区内；

步骤3，获取主程序的导入表，并采用所述固定的证书对所述主程序的导入表进行数字信封处理得到导入表数字信封，再将所述导入表数字信封保存至所述主程序的新增节区内，同时清空所述主程序的导入表的非系统库导入表项；

步骤4，创建一个用于实现对模块进行签名校验和加载、解密导入表数字信封、修复导入表的功能的专用加载模块，并将所述专用加载模块附加到主程序的新增节区内；

步骤5，将主程序的原入口点保存至主程序的新增节区内，修改主程序的入口点为专用加载模块，软件程序运行时先对保存在所述主程序的新增节区内的专用加载模块运行，所述专用加载模块对可执行模块进行签名校验、加载，同时再开启一个单独的线程对各可执行模块在内存中的完整性进行动态检测，以防止被篡改，最后主线程转到主程序原入口点执行。