[发明专利]Linux系统下的安全控制方法和装置

权利要求书

1.Linux系统下的安全控制方法，其特征在于，包括：

针对所述Linux系统中的每一个可执行程序文件，查询所述可执行程序文件是否包括第一签名分节，其中，所述第一签名分节用于存储可执行程序的签名信息和供应商ID；

如果所述可执行程序文件包括所述第一签名分节，则从所述第一签名分节中获取第一供应商ID和第一签名信息；

根据所述第一供应商ID，查询所述Linux系统的系统内核表中是否存在由所述可执行程序的供应商所提供的第一公钥；

如果所述系统内核表中存在所述第一公钥，则利用该第一公钥对所述第一签名信息进行解密，得到第一可执行程序摘要；

对所述可执行程序文件中除所述第一签名分节之外的二进制数据进行哈希计算，得到第二可执行程序摘要；

判断所述第一可执行程序摘要与所述第二可执行程序摘要是否相同；

如果所述第一可执行程序摘要与所述第二可执行程序摘要相同，则允许所述可执行程序的装载和执行；

如果所述第一可执行程序摘要与所述第二可执行程序摘要不相同，则阻止所述可执行程序的装载和执行。

2.根据权利要求1所述的方法，其特征在于，进一步包括：

针对所述Linux系统中的每一动态库文件，查询所述动态库文件是否包括第二签名分节，其中，所述第二签名分节用于存储动态库的签名信息和供应商ID；

如果所述动态库文件包括所述第二签名分节，则从所述第二签名分节中获取第二供应商ID和第二签名信息；

根据所述第二供应商ID，查询所述Linux系统的系统内核表中是否存在由所述动态库的供应商所提供的第二公钥；

如果所述系统内核表中存在所述第二公钥，则利用该第二公钥对所述第二签名信息进行解密，得到第一动态库摘要；

对所述动态库文件中除所述第二签名分节之外的二进制数据进行哈希计算，得到第二动态库摘要；

判断所述第一动态库摘要与所述第二动态库摘要是否相同；

如果所述第一动态库摘要与所述第二动态库摘要相同，则允许所述动态库的加载和链接；

如果所述第一动态库摘要与所述第二动态库摘要不相同，则阻止所述动态库的加载和链接。

3.根据权利要求2所述的方法，其特征在于，进一步包括：

确定需要在所述Linux系统上加载和链接的新增动态库，其中，所述新增动态库具有合法的来源并且数据完整；

对所述新增动态库所对应新增动态库文件中除第二签名分节之外的二进制数据进行哈希计算，得到第一哈希摘要；

根据预设的签名算法对所述第一哈希摘要进行签名加密，得到第一签名摘要；

获取由所述新增动态库的供应商所提供的第三供应商ID；

将所述第三供应商ID和所述第一签名摘要存储到所述新增动态库文件的第二签名分节；

将所述第三供应商ID和第三公钥存储到所述系统内核表中，其中，所述第三公钥由所述新增动态库的供应商提供，且所述第三公钥用于对所述第一签名摘要进行解密。

4.根据权利要求1所述的方法，其特征在于，进一步包括：

确定需要在所述Linux系统上装载和执行的新增可执行程序，其中，所述新增可执行程序具有合法的来源并且数据完整；

对所述新增可执行程序所对应新增可执行程序文件中除第一签名分节之外的二进制数据进行哈希计算，得到第二哈希摘要；

根据预设的签名算法对所述第二哈希摘要进行签名加密，得到第二签名摘要；

获取由所述新增可执行程序的供应商所提供的第四供应商ID；

将所述第四供应商ID和所述第二签名摘要存储到所述新增可执行程序文件的第一签名分节；

将所述第四供应商ID和第四公钥存储到所述系统内核表中，其中，所述第四公钥由所述新增可执行程序的供应商提供，且所述第四公钥用于对所述第二签名摘要进行解密。

5.根据权利要求2或3所述的方法，其特征在于，

所述第一签名分节为所述可执行程序文件中不可被载入的分节；

和/或，

所述第二签名分节为所述动态库文件中不可被载入的分节。