[發明專利]驅動保護方法及系統

有效

• 申請號: 201110213910.4
• 申請日: 2011-07-28
• 公開（公告）號: CN102902910A
• 公開（公告）日: 2013-01-30
• 發明（設計）人: 王宇;吳海濤
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 何平;曾旻輝

1.一種驅動保護方法，包括以下步驟：

對程序文件進行加密，并發送輸入輸出請求包及加密后的程序文件；

接收所述輸入輸出請求包及加密后的程序文件，并對所述加密后的程序文件進行解密，以及對解密后的程序文件進行驗證，若驗證通過，則返回句柄，否則不返回句柄。

2.根據權利要求1所述的驅動保護方法，其特征在于，所述對程序文件進行加密的步驟具體為：

讀取程序文件；

計算所述程序文件的信息摘要值；

對所述信息摘要值進行非對稱加密；

將非對稱加密的信息摘要值寫入到所述程序文件尾部。

3.根據權利要求2所述的驅動保護方法，其特征在于，對所述加密后的程序文件進行解密，對解密后的程序文件進行驗證，若驗證通過，則返回句柄，否則不返回句柄的步驟具體為：

讀取非對稱加密后的信息摘要值，對其進行解密得到信息摘要值；

計算所述程序文件的信息摘要值，將計算得到的信息摘要值與解密得到的信息摘要值進行比較，若兩者相同，則返回句柄，否則不返回句柄。

4.根據權利要求3所述的驅動保護方法，其特征在于，所述非對稱加密或解密采用RSA算法。

5.根據權利要求1所述的驅動保護方法，其特征在于，對所述加密后的程序文件進行解密，以及對解密后的程序文件進行驗證的步驟具體為：在創建類型的輸入輸出請求包中對加密后的程序文件進行解密及對解密后的程序文件進行驗證。

6.一種驅動保護系統，其特征在于，包括：

應用層模塊，包括加密子模塊和第一通信子模塊，所述加密子模塊用于對程序文件進行加密，所述第一通信子模塊用于發送輸入輸出請求包及加密后的程序文件；

驅動層模塊，包括解密驗證子模塊和第二通信子模塊，所述第二通信子模塊用于接收所述輸入輸出請求包及加密后的程序文件，所述解密驗證子模塊用于對所述加密后的程序文件進行解密，以及對解密后的程序文件進行驗證，若驗證通過，則所述第二通信子模塊返回句柄到所述第一通信子模塊，若驗證不通過，則所述第二通信子模塊不返回句柄到所述第一通信子模塊。

7.根據權利要求6所述的驅動保護系統，其特征在于，所述加密子模塊還用于讀取程序文件，計算所述程序文件的信息摘要值，并對所述信息摘要值進行非對稱加密，以及將非對稱加密的信息摘要值寫入到所述程序文件尾部。

8.根據權利要求7所述的驅動保護系統，其特征在于，所述解密驗證子模塊還用于讀取非對稱加密后的信息摘要值，對其進行解密得到信息摘要值，計算所述程序文件的信息摘要值，將計算得到的信息摘要值與解密得到的信息摘要值進行比較，當兩者相同時，所述第二通信子模塊返回句柄到所述第一通信子模塊，當兩者不同時，所述第二通信子模塊不返回句柄到所述第一通信子模塊。

9.根據權利要求8所述的驅動保護系統，其特征在于，所述非對稱加密或解密采用RSA算法。

10.根據權利要求8所述的驅動保護系統，其特征在于，所述解密驗證子模塊還用于在創建類型的輸入輸出請求包中對加密后的程序文件進行解密及對解密后的程序文件進行驗證。