[發(fā)明專利]適用于龍芯臺式計算機的軟件安全保護系統(tǒng)及其保護方法

在審

• 申請?zhí)枺?/td>: 201510969080.6
• 申請日: 2015-12-22
• 公開（公告）號: CN106909829A
• 公開（公告）日: 2017-06-30
• 發(fā)明（設(shè)計）人: 陳小春;張超;朱立森;孫亮;鄭樹劍
• 申請（專利權(quán)）人: 中電科技(北京)有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/54;G06F21/57;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.適用于龍芯臺式計算機的軟件安全保護系統(tǒng)，用于對龍芯臺式計算機的操作系統(tǒng)中被保護軟件進行保護，其特征在于，

該系統(tǒng)包括客戶端驅(qū)動、客戶端主程序以及服務(wù)端；

所述客戶端驅(qū)動符合UEFI固件規(guī)范、置于操作系統(tǒng)的固件層；客戶端驅(qū)動包括環(huán)境加載安裝模塊、下載器度量檢測模塊和下載器；所述環(huán)境加載安裝模塊用于在固件層判斷操作系統(tǒng)中是否已經(jīng)寫入了下載器；如果沒有寫入，則將下載器寫入到操作系統(tǒng)中并啟動，當下載器啟動之后，采用所述下載器度量檢測模塊持續(xù)檢測下載器是否處于正常運行狀態(tài)，若下載器出現(xiàn)運行異常，則重新將下載器寫入操作系統(tǒng)中并啟動下載器；

所述客戶端主程序包括通信接口模塊、加解密模塊、軟件安全守護模塊、被保護軟件接口模塊；客戶端主程序安裝于操作系統(tǒng)中，所述通信接口模塊與服務(wù)端進行通信，所述加解密模塊對通信接口模塊與服務(wù)端之間的通信進行加密或解密；所述軟件安全守護模塊對被保護軟件執(zhí)行服務(wù)端的軟件保護策略；所述被保護軟件接口模塊為與被保護軟件進行數(shù)據(jù)交互的接口；

所述服務(wù)端包括軟件倉庫、軟件策略保護管理模塊以及網(wǎng)絡(luò)通信模塊；所述軟件倉庫存儲被保護軟件并對被保護軟件進行版本管理，所述軟件保護策略管理模塊提供被保護軟件的保護策略，所述網(wǎng)絡(luò)通信模塊與客戶端主程序的通信接口模塊建立安全網(wǎng)絡(luò)連接。

2.采用如權(quán)利要求1所述的軟件安全保護系統(tǒng)進行軟件安全保護的方法，其特征在于，包括如下步驟：

步驟一、操作系統(tǒng)開機上電后，在統(tǒng)一可擴展固件接口UEFI引導(dǎo)階段中，操作系統(tǒng)加載的硬盤驅(qū)動模塊，識別硬盤及相應(yīng)分區(qū)，同時加載文件系統(tǒng)驅(qū)動，識別每個分區(qū)的文件系統(tǒng)；所述環(huán)境加載安裝模塊用于在固件層判斷操作系統(tǒng) 中是否已經(jīng)寫入了下載器；如果沒有寫入，則將下載器寫入到操作系統(tǒng)中并啟動；

步驟二、在操作系統(tǒng)啟動過程中，操作系統(tǒng)內(nèi)核啟動后，下載器作為內(nèi)核模塊隨之作為啟動，下載器在操作系統(tǒng)完全啟動前啟動，采用所述下載器度量檢測模塊持續(xù)檢測下載器是否處于正常運行狀態(tài)，若下載器出現(xiàn)運行異常，則重新將下載器寫入操作系統(tǒng)中并啟動下載器；

步驟三、在操作系統(tǒng)啟動后，下載器啟動，操作系統(tǒng)運行客戶端主程序是否運行；

步驟四、客戶端主程序開始運行后，將與下載器進行綁定，操作系統(tǒng)控制該客戶端主程序持續(xù)運行不被關(guān)閉；

步驟五、客戶端主程序中的所述軟件安全守護模塊根據(jù)服務(wù)端的軟件保護策略管理模塊提供的被保護軟件的保護策略，檢測被保護軟件，若被保護軟件被篡改或被刪除，則通過客戶端主程序進行下載，并進行安裝。