[发明专利]一种内核与用户态进程间的安全通信传输方法和系统

摘要

本发明公开一种内核与用户态进程间的安全通信传输方法和系统，包括以下步骤：1、用户态进程向内核发起握手通信，所述握手通信由内核接收用户态进程发送通信消息，其中内核对所述具有握手通信消息的CRC值进行校验，2、用户态进程接收所述内核回复的包含该消息队列序号的通信消息，对内核回复的包含该消息队列序号的通信消息的CRC值进行校验；3、用户态进程向内核发送包括消息队列序号的通信消息，内核接收到该通信消息时，首先将通信消息中的消息队列序号与内核保存的消息队列序号表进行比较。4、根据比较结果，用户态进程从通信消息获得消息队列序号，解决Netlink协议传输过程可能被修改的危险，从而提升了系统本身的安全性。

主权项

1.一种内核与用户态进程间的安全通信传输方法，内核与用户态进程之间通过Netlink协议通信传输，其特征在于，包括如下步骤：A、用户态进程向内核发起握手通信，所述握手通信由内核接收用户态进程发送通信消息，其中内核对具有握手通信消息的CRC值进行校验，当所述握手通信消息的CRC值校验不成功时，内核丢弃该握手通信消息；当所述握手通信消息的CRC值校验成功时，内核创建一个为用户态进程分配的消息队列序号表，该消息队列序号表包括用户态进程发送通信消息的队列序号，并向用户态进程回复包含下次发送的消息队列序号的通信消息，将用户态进程回复包含该消息队列序号的消息的CRC值，其中回复含该消息队列序号的通信消息的CRC值；B、用户态进程接收所述内核回复的包含该消息队列序号的通信消息，对内核回复的包含该消息队列序号的通信消息的CRC值进行校验，当内核回复的包含该消息队列序号的通信消息的CRC值校验不成功时，丢弃该内核回复的包含该消息队列序号的通信消息；当所述内核回复的包含该消息队列序号的通信消息的CRC值校验成功时，将该消息队列序号添加到用户态进程发送的通信消息中；C、用户态进程向内核发送包括消息队列序号的通信消息，内核接收到该通信消息时，首先将通信消息中的消息队列序号与内核保存的消息队列序号表进行比较，当该通信消息中的消息队列序号比较不一致时，丢弃该通信消息；当该通信消息中的消息队列序号比较一致时，将内核对该通信消息计算的CRC值和通信消息中保存的CRC值校验，当校验结果比较不一致时，丢弃该通信消息；当校验结果比较一致时，内核向用户态进程发送添加了下次发送的消息队列序号的通信消息；其中所述通信消息包括消息通信标志、消息通信类型、消息队列序号、用户态进程发送消息进程的序号、消息的字节长度和用户数据，其中用户数据包括通信消息的CRC值和下次发送的消息队列序号。