[發明專利]一種用于調用鏈的安全防護系統及方法在審
| 申請號： | 202011633897.3 | 申請日： | 2020-12-31 |
| 公開（公告）號： | CN112800416A | 公開（公告）日： | 2021-05-14 |
| 發明（設計）人： | 魏賀生;灑西濤;范麗;單國軍 | 申請（專利權）人： | 航天信息股份有限公司 |
| 主分類號： | G06F21/52 | 分類號： | G06F21/52;G06F21/56;G06F21/60 |
| 代理公司： | 北京工信聯合知識產權代理有限公司 11266 | 代理人： | 劉海蓉 |
| 地址： | 100195 *** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 用于 調用 安全 防護 系統 方法 | ||
1.一種用于調用鏈的安全防護系統，所述系統包括：
調用堆棧模塊，所述調用堆棧模塊獲取調用鏈，并提取調用鏈的進程信息，并將進程信息傳輸至調用堆棧加密模塊；
調用堆棧加密模塊，所述調用堆棧加密模塊接收進程信息，并對進程信息以預設的方式進行加密；
判斷處理模塊，所述判斷處理模塊，將加密的進程信息與加密文件預存的加密數據進行對比，若進程數據包含進程信息，則允許調用鏈的進程加載。
2.根據權利要求1所述的系統，所述判斷處理模塊還用于在將加密的進程信息與加密文件預存的加密數據進行對比時，確定當進程數據不包含進程信息時，禁止對調用鏈的進程加載，并發出告警。
3.根據權利要求1所述的系統，所述調用堆棧加密模塊還用于預存加密文件。
4.根據權利要求1所述的系統，所述加密文件使用非對稱加密算法對文件進行加密，文件中保存加載調用鏈的進程信息，以及進程信息以預設的方式進行加密的加密信息；
所述進程信息包括：調用鏈進程的進程名稱和進程對應程序文件的md5值。
5.根據權利要求1所述的系統，所述調用堆棧模塊，使用C#內置的堆棧信息獲取方式獲取調用鏈。
6.一種用于調用鏈的安全防護方法，所述方法包括：
獲取調用鏈，并提取調用鏈的進程信息；
接收進程信息，并對進程信息以預設的方式進行加密；
將加密的進程信息與加密文件預存的加密數據進行對比，若進程數據包含進程信息，則允許調用鏈的進程加載。
7.根據權利要求6所述的方法，所述方法還包括：在將加密的進程信息與加密文件預存的加密數據進行對比時，確定當進程數據不包含進程信息時，禁止對調用鏈的進程加載，并發出告警。
8.根據權利要求6所述的方法，所述加密文件使用非對稱加密算法對文件進行加密，文件中保存加載調用鏈的進程信息，以及進程信息以預設的方式進行加密的加密信息；
所述進程信息包括：調用鏈進程的進程名稱和進程對應程序文件的md5值。
9.根據權利要求6所述的方法，所述獲取調用鏈使用C#內置的堆棧信息獲取方式進行獲取。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于航天信息股份有限公司，未經航天信息股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202011633897.3/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種化工用污水過濾裝置
- 下一篇：用于柔性海洋立管的振動抑制方法及系統
