[發明專利]一種安全的內存數據保護方法及裝置

有效

• 申請號: 201611131598.3
• 申請日: 2016-12-09
• 公開（公告）號: CN106598882B
• 公開（公告）日: 2019-09-20
• 發明（設計）人: 周志剛
• 申請（專利權）人: 武漢斗魚網絡科技有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/60
• 代理公司: 湖北武漢永嘉專利代理有限公司 42102
• 代理人: 許美紅

1.一種安全的內存數據保護方法，其特征在于，包括以下步驟：

1）將需要保護的內存數據進行拆分，拆分成相互獨立的真實的字節數據；

2）生成若干獨立的虛假字節數據并混雜在步驟1）拆分后的獲得的真實的字節數據中；

3）設計多個用于對數據進行加密的加解密函數，并按順序進行編號；

4）對每個獨立的字節數據進行存儲，存儲格式包含以下字段信息：

KeyData加密key字段：該字段用來表示使用異或加密算法來依次加密下面提到的所有字段；

EncodeIndex字段：該字段用來表示獨立字節數據使用選擇的加密算法序號；

DataIndex字段：該字段用來表示獨立字節數據在整個保護數據中的序號；

IsRealData字段：該字段用來表示獨立字節數據是一個真實的數據還是一個構造的虛假的數據，虛假的數據用來進行混淆真實的數據；

Data字段：該字段即是獨立字節數據本身；

5）對每個獨立的字節數據的存儲使用重新分配的內存，將每個獨立的數據單元的存儲地址存儲在一個多級指針中。

2.根據權利要求1所述的內存數據保護方法，其特征在于，所述步驟2）中虛假數據的個數為真實數據的2/3。

3.根據權利要求1所述的內存數據保護方法，其特征在于，所述步驟5）中多級指針的級數通過一個隨機數來生成。

4.根據權利要求1所述的內存數據保護方法，其特征在于，所述步驟5）中多級指針的級數為5到10級范圍。

5.根據權利要求1所述的內存數據保護方法，其特征在于，所述步驟5）中多級指針中除最后一級指針外，每一級指針的有多個地址，只有其中一個是指向一個二級指針，其余為虛假數據。

6.一種安全的內存數據保護裝置，其特征在于，包括：

數據拆分模塊，用于將需要保護的內存數據進行拆分，拆分成相互獨立的真實的字節數據；

虛假數據模塊，用于生成若干獨立的虛假字節數據并混雜在步驟1）拆分后的獲得的真實的字節數據中；

加密函數模塊，用于存儲多個用于對數據進行加密的加解密函數，并按順序進行編號；

數據保存模塊，用于對每個獨立的字節數據進行存儲，存儲格式包含以下字段信息：

KeyData加密key字段：該字段用來表示使用異或加密算法來依次加密下面提到的所有字段；

EncodeIndex字段：該字段用來表示獨立字節數據使用選擇的加密算法序號；

DataIndex字段：該字段用來表示獨立字節數據在整個保護數據中的序號；

IsRealData字段：該字段用來表示獨立字節數據是一個真實的數據還是一個構造的虛假的數據，虛假的數據用來進行混淆真實的數據；

Data字段：該字段即是獨立字節數據本身；

存儲地址模塊，用于對每個獨立的字節數據的存儲使用重新分配的內存，將每個獨立的數據單元的存儲地址存儲在一個多級指針中。

7.根據權利要求6所述的內存數據保護裝置，其特征在于，所述虛假數據模塊中虛假數據的個數為真實數據的2/3。

8.根據權利要求6所述的內存數據保護裝置，其特征在于，所述存儲地址模塊中多級指針的級數通過一個隨機數來生成。

9.根據權利要求6所述的內存數據保護裝置，其特征在于，所述存儲地址模塊中多級指針的級數為5到10級范圍。

10.根據權利要求6所述的內存數據保護裝置，其特征在于，所述存儲地址模塊中多級指針中除最后一級指針外，每一級指針的有多個地址，只有其中一個是指向一個二級指針，其余為虛假數據。