[發明專利]一種白名單庫文件的安全加載方法及裝置

有效

• 申請號: 201810140704.7
• 申請日: 2018-02-11
• 公開（公告）號: CN108270574B
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 沈利斌;郭正飛;邵騰飛
• 申請（專利權）人: 浙江中控技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06F21/60
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種白名單庫的安全加載方法，其特征在于，包括：

根據預設秘鑰和第一加密算法對主機安全軟件代碼中的密文進行解密，獲取白名單秘鑰，所述預設秘鑰存儲在主機中任意一個數據庫中；

依據所述白名單秘鑰和所述第一加密算法對白名單中存儲的數據進行加密，得到白名單數據密文，所述主機安全軟件代碼中的密文和所述白名單數據密文構成白名單庫；

利用第二加密算法計算所述白名單庫的哈希值，根據所述白名單秘鑰和所述第一加密算法對所述白名單庫的哈希值進行加密，得到所述白名單庫的哈希值密文，并將所述白名單庫的哈希值密文存儲在所述白名單庫中；

通過所述預設秘鑰對白名單庫進行解密驗證白名單庫的安全性，當驗證白名單庫安全時，對白名單庫進行加載。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

根據預設秘鑰對白名單秘鑰進行加密，生成密文，并將所述密文存儲在主機安全軟件代碼中。

3.根據權利要求1所述的方法，其特征在于，白名單存儲的數據包括：可信可執行文件信息和可信可執行文件的哈希值；

所述依據所述白名單秘鑰和所述第一加密算法對白名單中存儲的數據進行加密，得到白名單數據密文，具體為：

依據所述白名單秘鑰分別對所述白名單存儲的可信可執行文件信息和可信可執行文件的哈希值進行加密，得到所述可信可執行文件信息的密文和所述可執行文件的哈希值的密文。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

對主機中的可執行文件進行掃描，得到可信可執行文件信息，并計算所述可信可執行文件名稱的哈希值；所述可信可執行文件信息包括：可信可執行文件的名稱、文件大小、創建時間和修改時間。

5.根據權利要求1所述的方法，其特征在于，所述通過所述預設秘鑰對白名單庫進行解密驗證白名單庫的安全性，包括：

根據所述預設秘鑰和所述第一加密算法對白名單庫中存儲的主機安全軟件代碼中的密文進行解密，得到白名單秘鑰；

依據解密得到的白名單秘鑰和所述第一加密算法對白名單庫中存儲的白名單庫的哈希值密文進行解密，得到解密后的白名單庫的哈希值；

利用所述第二加密算法計算白名單庫中存儲的主機安全軟件代碼中的密文和白名單數據密文的哈希值，得到白名單庫的哈希值；

判斷計算得到的白名單庫的哈希值與解密后的白名單庫的哈希值是否相同；

若相同，確定白名單庫安全。

6.根據權利要求5所述的方法，其特征在于，在所述根據所述預設秘鑰和所述第一加密算法對白名單庫中存儲的主機安全軟件代碼中的密文進行解密之前，所述方法還包括：

判斷白名單庫存儲的主機安全軟件代碼中的密文的長度是否為第一預設值；

若為第一預設值，判斷白名單庫中存儲的哈希值密文的長度是否為第二預設值；

若為第二預設值，觸發執行所述根據所述預設秘鑰和所述第一加密算法對白名單庫中存儲的主機安全軟件代碼中的密文進行解密。

7.一種白名單庫的安全加載裝置，其特征在于，包括：

解密單元，用于根據預設秘鑰和第一加密算法對主機安全軟件代碼中的密文進行解密，獲取白名單秘鑰，所述預設秘鑰存儲在主機中任意一個數據庫中；

第一加密單元，用于依據所述白名單秘鑰和所述第一加密算法對白名單中存儲的數據進行加密，得到白名單數據密文，所述主機安全軟件代碼中的密文和所述白名單數據密文構成白名單庫；

第二加密單元，用于利用第二加密算法計算所述白名單庫的哈希值，根據所述白名單秘鑰和所述第一加密算法對所述白名單庫的哈希值進行加密，得到所述白名單庫的哈希值密文，并將所述白名單庫的哈希值密文存儲在所述白名單庫中；

驗證單元，用于通過所述預設秘鑰對白名單庫進行解密驗證白名單庫的安全性，當驗證白名單庫安全時，對白名單庫進行加載。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

第三加密單元，用于根據預設秘鑰對白名單秘鑰進行加密，生成密文，并將所述密文存儲在主機安全軟件代碼中。