[发明专利]动态异构冗余的数据访问保护方法及装置

权利要求书

1.一种动态异构冗余的数据访问保护方法，其特征在于，所述方法包括：

接收处理器单元发出的敏感数据访问请求；

根据访问状态链接表判断当前访问敏感数据的应用是否合法，所述访问状态链接表用于记录访问的应用和对应的敏感数据存储区域之间的关系；

当所述应用请求合法时，根据所述访问状态链接表生成应用秘钥，并对所述应用秘钥通过至少两个异构访问权限验证单元对应用访问请求进行鉴权，分别得到相应的鉴权结果，所述至少两个异构访问权限验证单元分别对应不同算法，且采用不同算法的鉴权结果不全相同；

根据所述鉴权结果进行裁决，在裁决结果合法时，将应用鉴权秘钥加入到敏感数据访问请求报文中允许所述应用利用访问状态连接表访问相应的敏感数据。

2.根据权利要求1所述的方法，其特征在于，所述根据所述鉴权结果进行裁决包括：

根据鉴权结果相同的异构访问验证单元数量为多数的验证结果进行裁决；或者

根据加权后的鉴权结果对验证结果进行裁决，所述加权后的鉴权结果根据异构访问验证单元的权值进行计算。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

检测所述应用是否存在对应的访问状态链接；

若无，则为所述应用建立对应的访问状态链接。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

生成随机数；

所述根据所述访问状态链接表生成应用鉴权密钥，包括：

根据所述访问状态链接表和随机数生成应用鉴权秘钥。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对输入和输出数据的合法性进行检查，在输入和输出数据非法时，对数据进行复位清洗。

6.根据权利要求1所述的方法，其特征在于，所述接收处理器单元发出的敏感数据访问请求包括：

接收同一处理器不同内核分别发出的同一应用敏感数据访问请求；

相应的，根据访问状态链接表判断当前访问敏感数据的应用是否合法，

分别根据每个内核和应用对应的访问状态链接表判断当前访问敏感数据的应用是否合法。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对访问敏感数据进行封装，并根据访问状态链接表返回所述访问敏感数据。

8.一种动态异构冗余的数据访问保护装置，用于实现如权利要求1-7任一所述的动态异构冗余的数据访问保护方法，其特征在于，包括：

访问请求与响应传输管理模块，用于接收处理器单元发出的敏感数据访问请求，并将请求数据报文发送至任务管理器；

任务管理器，用于管理维护访问状态链接表，所述访问状态链接表用于记录访问的应用和对应的敏感数据存储区域之间的关系，并根据所述访问状态链接表判断当前访问的应用是否合法；在合法时，根据所述访问状态链接表生成应用鉴权密钥；

权限验证模块，用于对所述应用鉴权秘钥进行鉴权；

裁决模块，用于根据鉴权结果进行裁决，在裁决结果非法时，丢弃所述敏感数据访问请求。

9.根据权利要求8所述的装置，其特征在于，所述权限验证模块包括：

至少两个权限验证单元，所述至少两个权限验证单元分别对应不同的算法，且二者输出的鉴权结果一致；

相应的，所述裁决模块用于根据所述至少两个权限验证单元的鉴权结果进行裁决。

10.根据权利要求9所述的装置，其特征在于，所述至少两个权限验证单元通过电路实现不同算法。

11.根据权利要求8所述的装置，其特征在于，所述任务管理器包括：

随机数生成器，用于生成随机数；

相应的，所述任务管理器用于根据所述访问状态链接表和随机数生成应用鉴权密钥。

12.根据权利要求8所述的装置，其特征在于，所述任务管理器包括：

监控芯片，所述监控芯片用于对任务管理的输入和输出数据的合法性进行检查。