[發(fā)明專利]一種安全運行可執(zhí)行文件的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010104230.8
• 申請日: 2020-02-20
• 公開（公告）號: CN111259348B
• 公開（公告）日: 2023-03-07
• 發(fā)明（設計）人: 趙明明;廖逍;李科;馬皓;許勇剛;劉欣;張津明;劉圣龍;馮亮星;劉曉曦;趙建偉;劉柱;李文璞;白景坡;曾令康;張喆
• 申請（專利權）人: 國網信息通信產業(yè)集團有限公司;國網思極網安科技（北京）有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/56;G06F21/64
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 薛嬌

1.一種安全運行可執(zhí)行文件的方法，其特征在于，包括：

當檢測到可執(zhí)行文件被調用時，獲取所述可執(zhí)行文件、所述可執(zhí)行文件的調用主體以及所述調用主體對所述可執(zhí)行文件的操作指令；

判斷所述調用主體對所述可執(zhí)行文件的所述操作指令是否有效；

如果是，則攔截所述調用主體對所述可執(zhí)行文件執(zhí)行的所述操作指令；

判斷所述可執(zhí)行文件、所述調用主體和所述操作指令是否存在于預先設置的ACL中，其中，所述ACL中的內容包括：主體、客體和操作指令；

如果是，則判斷所述可執(zhí)行文件的數字簽名與在所述ACL中對應的可執(zhí)行文件的數字簽名是否匹配，其中，當所述可執(zhí)行文件的數字簽名與在所述ACL中對應的可執(zhí)行文件的數字簽名匹配時，表明所述可執(zhí)行文件的數字簽名未被篡改；

如果是，則判斷所述可執(zhí)行文件的數字簽名是否可信；

如果是，則加載所述可執(zhí)行文件，并啟動新進程運行所述可執(zhí)行文件。

2.根據權利要求1所述的方法，其特征在于，還包括：

當所述調用主體對所述可執(zhí)行文件的所述操作指令無效，或者所述可執(zhí)行文件、所述調用主體和所述操作指令不存在于所述ACL中，或者所述可執(zhí)行文件的數字簽名與在所述ACL中對應的可執(zhí)行文件的數字簽名不匹配，或者所述可執(zhí)行文件的數字簽名不可信，則禁止所述可執(zhí)行文件運行。

3.根據權利要求1所述的方法，其特征在于，在所述加載所述可執(zhí)行文件，并啟動新進程運行所述可執(zhí)行文件之后，還包括：

將運行的所述可執(zhí)行文件存儲至預先構建的可信云數據庫。

4.根據權利要求3所述的方法，其特征在于，還包括：

當檢測到所述可信云數據庫中存儲的可執(zhí)行文件發(fā)生變更后，基于變更后的可執(zhí)行文件生成新的ACL；

對所述新的ACL進行數據簽名，得到目標ACL；

將所述目標ACL寫入區(qū)塊鏈分布式賬本。

5.根據權利要求4所述的方法，其特征在于，還包括：

將寫入所述目標ACL的區(qū)塊鏈分布式賬本同步發(fā)送至所述可信云數據庫和客戶端。

6.一種安全運行可執(zhí)行文件的系統(tǒng)，其特征在于，包括：

獲取單元，用于當檢測到可執(zhí)行文件被調用時，獲取所述可執(zhí)行文件、所述可執(zhí)行文件的調用主體以及所述調用主體對所述可執(zhí)行文件的操作指令；

第一判斷單元，用于判斷所述調用主體對所述可執(zhí)行文件的所述操作指令是否有效；

攔截單元，用于在所述第一判斷單元判斷為是的情況下，攔截所述調用主體對所述可執(zhí)行文件執(zhí)行的所述操作指令；

第二判斷單元，用于判斷所述可執(zhí)行文件、所述調用主體和所述操作指令是否存在于預先設置的ACL中，其中，所述ACL中的內容包括：主體、客體和操作指令；

第三判斷單元，用于在所述第二判斷單元判斷為是的情況下，判斷所述可執(zhí)行文件的數字簽名與在所述ACL中對應的可執(zhí)行文件的數字簽名是否匹配，其中，當所述可執(zhí)行文件的數字簽名與在所述ACL中對應的可執(zhí)行文件的數字簽名匹配時，表明所述可執(zhí)行文件的數字簽名未被篡改；

第四判斷單元，用于在所述第三判斷單元判斷為是的情況下，判斷所述可執(zhí)行文件的數字簽名是否可信；

加載單元，用于在所述第四判斷單元判斷為是的情況下，加載所述可執(zhí)行文件，并啟動新進程運行所述可執(zhí)行文件。

7.根據權利要求6所述的系統(tǒng)，其特征在于，還包括：

禁止單元，用于當所述調用主體對所述可執(zhí)行文件的所述操作指令無效，或者所述可執(zhí)行文件、所述調用主體和所述操作指令不存在于所述ACL中，或者所述可執(zhí)行文件的數字簽名與在所述ACL中對應的可執(zhí)行文件的數字簽名不匹配，或者所述可執(zhí)行文件的數字簽名不可信，則禁止所述可執(zhí)行文件運行。

8.根據權利要求6所述的系統(tǒng)，其特征在于，還包括：

存儲單元，用于在所述加載單元在所述加載所述可執(zhí)行文件，并啟動新進程運行所述可執(zhí)行文件之后，將運行的所述可執(zhí)行文件存儲至預先構建的可信云數據庫。