[发明专利]一种基于PE格式的实时监控系统授权码管理的新方法

摘要

本发明公开一种基于PE格式的实时监控系统授权码管理的新方法，包括授权码的写入和授权码的读取，其特征在于，授权码写入的步骤为，系统获取要授权的可执行文件的全局路径，系统保存一个初始密钥，并在内存授权表中设定进程文件的授权码，其格式为，“标识文件签名授权码1…授权码n 编号”，其中文件签名为可执行文件的校验码或者哈希值，系统加密授权码，首先判断可执行文件的存放介质是否可写。本发明能保证授权码的完整性和认证性，对存储空间的要求小，同时提高了实时监控系统的易用性。

主权项

一种基于PE格式的实时监控系统授权码管理的新方法，包括授权码的写入和授权码的读取，其特征在于，授权码写入的步骤为，系统获取要授权的可执行文件的全局路径，系统保存一个初始密钥，并在内存授权表中设定进程文件的授权码，其格式为，“标识 文件签名授权码1 … 授权码n  编号”，其中文件签名为可执行文件的校验码或者哈希值，系统加密授权码，首先判断可执行文件的存放介质是否可写，如果为只读，则系统直接加密授权码，否则系统判断要写入授权码的可执行文件是否为Windows保护文件，如果是，则系统直接加密授权码，否则系统判断进程的映象文件是否为PE格式的可执行文件，如果不是，则系统直接加密授权码，如果是则系统计算授权码的长度，如果PE可执行文件中现有的可利用字段能完全存放下授权码，则系统使用保存的密钥加密授权码,如果现有的可利用字段不足以存放下所有的授权码，则系统继续在PE可执行文件中寻找可利用字段，直到所找的可利用字段能够存放下完整的授权码,如果系统搜索一遍后仍然没有找到足够的可利用字段存放，则将剩余未存放的授权码分离出来以备存入授权码数据库中,如果系统的授权码存放在不连续的可利用字段中，则系统按照上述授权码的格式分割授权码，并且分别对每一段授权码加密,授权码格式中的编号用于指向下一段授权码的存放位置，系统将授权码密文写入PE可执行文件中的可利用字段时，若可执行文件的存放介质为只读，或要授权的可执行文件为Windows保护文件，或还有PE文件中存放不下的授权码密文，则系统将授权码密文存入授权码数据库文件中，否则，系统向文件驱动发送写请求包，将授权码密文写入PE可执行文件中。