[發明專利]一種數據防篡改方法、系統及相關裝置

在審

• 申請號: 202011079749.1
• 申請日: 2020-10-10
• 公開（公告）號: CN112052423A
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 胡冬;李華生
• 申請（專利權）人: 杭州安恒信息安全技術有限公司
• 主分類號: G06F16/958
• 分類號: G06F16/958;G06F21/64
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 高勇

1.一種數據防篡改方法，其特征在于，包括：

在目標文件被改寫時，獲取所述目標文件對應的改寫函數；

確定所述改寫函數的文件路徑；

對所述文件路徑進行規則匹配，判斷所述改寫函數是否為劫持操作；

若是，拒絕所述目標文件的改寫。

2.根據權利要求1所述的數據防篡改方法，其特征在于，獲取所述目標文件對應的改寫函數之前，還包括：

獲取所有文件的操作接口；

在所述操作接口對應的動態鏈接庫配置鉤子函數；

則相應的，獲取所述目標文件對應的改寫函數包括：

利用所述鉤子函數獲取所述目標文件對應的改寫函數。

3.根據權利要求1所述的數據防篡改方法，其特征在于，對所述文件路徑進行規則匹配包括：

利用多模式匹配算法在規則庫中對所述文件路徑進行文件路徑匹配。

4.根據權利要求2所述的數據防篡改方法，其特征在于，確定所述改寫函數的文件路徑包括：

確定所述改寫函數的改寫進程；

確定所述改寫進程的進程號；

根據所述進程號確定所述改寫函數的文件路徑。

5.根據權利要求3所述的數據防篡改方法，其特征在于，還包括：

確定目標系統中的待保護文件；

對所述待保護文件對應的目標路徑配置得到所述規則庫。

6.根據權利要求3所述的數據防篡改方法，其特征在于，利用多模式匹配算法在規則庫中對所述文件路徑進行文件路徑匹配包括：

構建有限狀態自動機；

逐步輸入所述文件路徑，以便所述有限狀態自動機根據所述文件路徑的輸入內容在規則庫中匹配對應的目標路徑。

7.一種數據防篡改系統，其特征在于，包括：

獲取模塊，用于在目標文件被改寫時，獲取所述目標文件對應的改寫函數；

路徑確定模塊，用于確定所述改寫函數的文件路徑；

匹配模塊，用于對所述文件路徑進行規則匹配，判斷所述改寫函數是否為劫持操作；

防篡改模塊，用于所述匹配模塊的判斷結果為是時，拒絕所述目標文件的改寫。

8.根據權利要求7所述的數據防篡改系統，其特征在于，所述匹配模塊包括：

AC自動機匹配單元，用于利用多模式匹配算法在規則庫中對所述文件路徑進行文件路徑匹配。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1-6任一項所述的數據防篡改方法的步驟。

10.一種電子設備，其特征在于，包括存儲器和處理器，所述存儲器中存有計算機程序，所述處理器調用所述存儲器中的計算機程序時實現如權利要求1-6任一項所述的數據防篡改方法的步驟。