[發明專利]安全管理方法、工控主機、計算機設備和存儲介質

在審

• 申請號: 202011229294.7
• 申請日: 2020-11-06
• 公開（公告）號: CN112416759A
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 吳金宇;陶文偉;江澤銘;陳剛;張富川;覃祖明
• 申請（專利權）人: 中國南方電網有限責任公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06F21/60;G06F21/64;G06F8/61;G06F8/71
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 紀婷婧

1.一種安全管理方法，其特征在于，用于工控主機中，所述方法包括：

在檢測到針對目標應用程序的啟動操作后，對所述目標應用程序的程序文件進行第一可信性檢測，得到第一檢測結果；

若所述第一檢測結果為所述程序文件可信，則運行所述目標應用程序；

在所述目標應用程序運行的過程中，對所述目標應用程序的程序文件進行第二可信性檢測，得到第二檢測結果；

根據所述第二檢測結果繼續運行所述目標應用程序，或者，關閉所述目標應用程序。

2.根據權利要求1所述的方法，其特征在于，所述在檢測到針對目標應用程序的啟動操作后，對所述目標應用程序的程序文件進行第一可信性檢測，得到第一檢測結果，包括：

在檢測到針對所述目標應用程序的啟動操作后，檢測是否已經對所述目標應用程序的安裝包進行所述第一可信性檢測；

若未對所述目標應用程序的安裝包進行所述第一可信性檢測，則對所述目標應用程序的程序文件進行所述第一可信性檢測，得到所述第一檢測結果。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

在檢測到所述工控主機基于所述安裝包的安裝操作后，對所述安裝包進行所述第一可信性檢測，得到第三檢測結果；

若所述第三檢測結果為所述安裝包可信，則對所述安裝包進行安裝處理。

4.根據權利要求3所述的方法，其特征在于，所述對所述安裝包進行所述第一可信性檢測，得到第三檢測結果，包括：

采用散列算法計算所述安裝包中程序文件的基準散列值；

模擬運行所述安裝包中的程序文件，在模擬運行過程中，計算所述安裝包中程序文件的模擬散列值；

比較所述模擬散列值和所述基準散列值的大小，根據比較結果確定所述安裝包中程序文件是否完整；

采用預設私鑰對所述安裝包中程序文件的數字簽名進行解密，判斷是否解密成功；

根據所述安裝包中程序文件是否完整和所述安裝包中程序文件的數字簽名是否解密成功，得到所述第三檢測結果。

5.根據權利要求4所述的方法，其特征在于，所述比較所述模擬散列值和所述基準散列值的大小，根據比較結果確定所述安裝包中程序文件是否完整，包括：

若所述模擬散列值與所述基準散列值相同，則確定所述安裝包中程序文件完整；

若所述模擬散列值與所述基準散列值不相同，則確定所述安裝包中程序文件不完整。

6.根據權利要求4所述的方法，其特征在于，所述根據所述安裝包中程序文件是否完整和所述安裝包中程序文件的數字簽名是否解密成功，得到所述第三檢測結果，包括：

若所述安裝包中程序文件完整，且，所述安裝包中程序文件的數字簽名解密成功，則將所述安裝包可信作為所述第三檢測結果；

若所述安裝包中程序文件不完整，或者，所述安裝包中程序文件的數字簽名解密不成功，則將所述安裝包不可信作為所述第三檢測結果。

7.根據權利要求1-6任一項所述的方法，其特征在于，在所述目標應用程序運行的過程中，對所述目標應用程序的程序文件進行第二可信性檢測，得到第二檢測結果之前，還包括：

獲取所述目標應用程序的類型：

根據所述目標應用程序的類型確定所述目標應用程序是否為白名單應用程序；

對應地，在在所述目標應用程序運行的過程中，對所述目標應用程序的程序文件進行第二可信性檢測，得到第二檢測結果，包括：

若所述目標應用為所述白名單應用程序，則在所述目標應用程序的運行過程中，對所述目標應用程序的程序文件進行靜態可信度量和動態可信度量，得到所述第二檢測結果；

若所述目標應用不為所述白名單應用程序，則關閉所述目標應用程序。