[發明專利]一種QKD系統軟件運行環境的檢測方法、裝置及系統

有效

• 申請號: 202010164415.8
• 申請日: 2020-03-10
• 公開（公告）號: CN113378175B
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 劉酩;劉筱筱;蔣連軍
• 申請（專利權）人: 科大國盾量子技術股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/64;G06F21/60
• 代理公司: 合肥市浩智運專利代理事務所(普通合伙) 34124
• 代理人: 丁瑞瑞

1.一種QKD系統軟件運行環境的檢測方法，其特征在于，應用于檢測端，所述方法包括：

獲取待檢測進程的進程信息，其中，所述進程信息包括：待檢測進程的運行路徑、待檢測進程的可執行文件名以及待檢測進程的可執行文件的完整性校驗碼；

向加密端發送進程匹配請求，以使所述加密端返回加密后的白名單，其中，所述白名單中至少存儲有合法進程的運行路徑、可執行文件名以及可執行文件的完整性校驗碼中的一種或組合；

獲取與加密所述白名單使用的加密密鑰對應的解密密鑰，根據所述解密密鑰對所述加密后的白名單進行解密，獲取解密后的白名單，其中，所述加解密密鑰為量子密鑰；

根據解密后的白名單對所述待檢測進程進行匹配；

若在所述白名單中未匹配到與所述待檢測進程匹配的進程信息，則阻止或者殺死所述待檢測進程。

2.根據權利要求1所述的一種QKD系統軟件運行環境的檢測方法，其特征在于，在所述白名單中未匹配到與所述待檢測進程匹配的進程信息的情況下，清除檢測端的關鍵參數，和/或發出警報，其中，所述關鍵參數包括：存儲在檢測端的設備配置信息和設備運行日志文件中的一種或組合。

3.根據權利要求1所述的一種QKD系統軟件運行環境的檢測方法，其特征在于，在所述白名單中未匹配到與所述待檢測進程匹配的進程信息的情況下，所述方法還包括：

向加密端發送更新加密密鑰的請求；并與加密端協商生成新的密鑰段，并從所述密鑰段中截取第一部分作為更新后的解密密鑰，其中，所述更新后的解密密鑰與加密端更新后的加密密鑰相匹配。

4.根據權利要求1所述的一種QKD系統軟件運行環境的檢測方法，其特征在于，所述根據解密后的白名單對所述待檢測進程進行匹配，包括：

在所述解密后的白名單與檢測端自身存儲的白名單完全相同的情況下，根據解密后的白名單對所述待檢測進程進行匹配。

5.根據權利要求1所述的一種QKD系統軟件運行環境的檢測方法，其特征在于，所述白名單為不可更改白名單。

6.一種QKD系統軟件運行環境的檢測方法，其特征在于，應用于加密端，所述方法包括：

獲取白名單和用于加密所述白名單的加密密鑰，并利用所述加密密鑰對所述白名單進行加密處理，其中，所述加密密鑰為量子密鑰；

接收進程匹配請求，并向發送所述進程匹配的檢測端發送加密后的白名單，所述檢測端采用權利要求1所述的QKD系統軟件運行環境的檢測方法。

7.根據權利要求6所述的一種QKD系統軟件運行環境的檢測方法，其特征在于，所述方法還包括：

接收檢測端發送的更新加密密鑰的請求；并與檢測端協商生成新的密鑰段，并從所述密鑰段中截取第二部分作為更新后的加密密鑰，其中，所述第二部分與檢測端所生成的第一部分相匹配。

8.一種QKD系統軟件運行環境的檢測裝置，其特征在于，應用于檢測端，所述裝置包括：

第一獲取模塊，用于獲取待檢測進程的進程信息，其中，所述進程信息包括：待檢測進程的運行路徑、待檢測進程的可執行文件名以及待檢測進程的可執行文件的完整性校驗碼；

發送模塊，用于向加密端發送進程匹配請求，以使所述加密端返回加密后的白名單，其中，所述白名單中至少存儲有合法進程的運行路徑、可執行文件名以及可執行文件的完整性校驗碼中的一種或組合；

第二獲取模塊，用于獲取與加密所述白名單使用的加密密鑰對應的解密密鑰，根據所述解密密鑰對所述加密后的白名單進行解密，獲取解密后的白名單，其中，所述加解密密鑰為量子密鑰；

匹配模塊，用于在所述解密后的白名單與檢測端自身存儲的白名單完全相同的情況下，根據解密后的白名單對所述待檢測進程進行匹配；

處理模塊，用于若在所述白名單中未匹配到與所述待檢測進程匹配的進程信息，則阻止或者殺死所述待檢測進程。