[發明專利]一種安全運行可執行文件的方法及系統

有效

• 申請號: 202010104230.8
• 申請日: 2020-02-20
• 公開（公告）號: CN111259348B
• 公開（公告）日: 2023-03-07
• 發明（設計）人: 趙明明;廖逍;李科;馬皓;許勇剛;劉欣;張津明;劉圣龍;馮亮星;劉曉曦;趙建偉;劉柱;李文璞;白景坡;曾令康;張喆
• 申請（專利權）人: 國網信息通信產業集團有限公司;國網思極網安科技（北京）有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/56;G06F21/64
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 薛嬌

本發明公開了一種安全運行可執行文件的方法及系統，當檢測到可執行文件被調用時，獲取可執行文件、可執行文件的調用主體以及調用主體對可執行文件的操作指令，當確定調用主體對可執行文件的操作指令有效時，進一步驗證可執行文件、調用主體和操作指令是否存在于預先設置的ACL中，通過將可執行文件的數字簽名與在ACL中對應的可執行文件的數字簽名進行匹配驗證可執行文件是否被篡改，以及驗證可執行文件的數字簽名是否可信，當所有的驗證均通過時才會加載可執行文件，并啟動新進程運行可執行文件。本發明在運行可執行文件之前，對可執行文件進行了多次驗證，將攜帶病毒和/或惡意程序的可執行文件進行濾除，實現可執行文件的安全運行。

技術領域

本發明涉及計算機技術領域，更具體的說，涉及一種安全運行可執行文件的方法及系統。

背景技術

隨著工業化與信息化在國家電網的融合，以及近年來網絡通信技術的快速發展，在網絡應用大力發展的同時，網絡的開放性也帶來了巨大的安全隱患，存在被病毒攻擊的風險。由于計算機病毒逐漸從高度依賴“零日”漏洞，演變為不依賴“零日”漏洞的高度定制化特種病毒，因此，如何對病毒進行攔截成為了保障電力物聯網安全運行的重要條件。

目前病毒攔截方式主要為病毒特征檢測技術，通過對病毒特征進行檢測，來對病毒進行針對性的攔截，從而防止病毒傳播。然而，病毒存在大量變種，采用病毒特征檢測方式來防止病毒傳播已無法滿足物聯網終端在新形勢下的安全需求。

發明內容

有鑒于此，本發明公開一種安全運行可執行文件的方法及系統，以實現在運行可執行文件之前，對可執行文件進行了多次驗證，將攜帶病毒和/或惡意程序的可執行文件進行濾除，從而實現可執行文件的安全運行。

一種安全運行可執行文件的方法，包括：

當檢測到可執行文件被調用時，獲取所述可執行文件、所述可執行文件的調用主體以及所述調用主體對所述可執行文件的操作指令；

判斷所述調用主體對所述可執行文件的所述操作指令是否有效；

如果是，則攔截所述調用主體對所述可執行文件執行的所述操作指令；

判斷所述可執行文件、所述調用主體和所述操作指令是否存在于預先設置的ACL中，其中，所述ACL中的內容包括：主體、客體和操作指令；

如果是，則判斷所述可執行文件的數字簽名與在所述ACL中對應的可執行文件的數字簽名是否匹配；

如果是，則判斷所述可執行文件的數字簽名是否可信；

如果是，則加載所述可執行文件，并啟動新進程運行所述可執行文件。

可選的，還包括：

當所述調用主體對所述可執行文件的所述操作指令無效，或者所述可執行文件、所述調用主體和所述操作指令不存在于所述ACL中，或者所述可執行文件的數字簽名與在所述ACL中對應的可執行文件的數字簽名不匹配，或者所述可執行文件的數字簽名不可信，則禁止所述可執行文件運行。

可選的，在所述加載所述可執行文件，并啟動新進程運行所述可執行文件之后，還包括：

將運行的所述可執行文件存儲至預先構建的可信云數據庫。

可選的，還包括：

當檢測到所述可信云數據庫中存儲的可執行文件發生變更后，基于變更后的可執行文件生成新的ACL；

對所述新的ACL進行數據簽名，得到目標ACL；

將所述目標ACL寫入區塊鏈分布式賬本。

可選的，還包括：

將寫入所述目標ACL的區塊鏈分布式賬本同步發送至所述可信云數據庫和客戶端。