[發(fā)明專利]一種基于多進(jìn)程的LINUX服務(wù)程序保護(hù)方法

在審

• 申請?zhí)枺?/td>: 202210704781.7
• 申請日: 2022-06-21
• 公開（公告）號: CN114969729A
• 公開（公告）日: 2022-08-30
• 發(fā)明（設(shè)計）人: 李長城;劉磊
• 申請（專利權(quán)）人: 中安云科科技發(fā)展（山東）有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/62;G06F11/14
• 代理公司: 濟南光啟專利代理事務(wù)所(普通合伙) 37292
• 代理人: 李曉平

1.一種基于多進(jìn)程的LINUX服務(wù)程序保護(hù)方法，其特征在于：包括服務(wù)讀寫模塊、監(jiān)控服務(wù)模塊、檢測重啟模塊、數(shù)據(jù)保護(hù)模塊；

所述服務(wù)讀寫模塊用于把要保護(hù)的服務(wù)可執(zhí)行程序按照對應(yīng)的格式寫入配置文件中；

所述監(jiān)控服務(wù)模塊用于把監(jiān)控服務(wù)的輪訓(xùn)時間寫入配置文件，監(jiān)控設(shè)置的重要服務(wù)是否存在和服務(wù)狀態(tài)是否正常；

所述檢測重啟模塊用于對檢測環(huán)境后，重啟對應(yīng)的服務(wù)；

所述數(shù)據(jù)保護(hù)模塊用于對非正常程序進(jìn)行備份、完整性檢測以及后續(xù)恢復(fù)功能。

2.根據(jù)權(quán)利要求1所述的一種基于多進(jìn)程的LINUX服務(wù)程序保護(hù)方法，其特征在于：所述服務(wù)讀寫模塊包括加載過濾子模塊、完整性檢測子模塊、可執(zhí)行文件管理子模塊；

所述加載過濾子模塊，用于截獲可執(zhí)行文件加載請求，并向完整性檢測子模塊發(fā)起完整性檢測請求，根據(jù)從完整性檢測子模塊獲得的結(jié)果決策是否允許程序?qū)懭耄?/p>

所述完整性檢測子模塊，用于按照加載過濾子模塊發(fā)來的請求對進(jìn)程進(jìn)行完整性檢測，并將結(jié)果反饋給可執(zhí)行文件加載過濾子模塊；

所述可執(zhí)行文件管理子模塊，用于負(fù)責(zé)對可執(zhí)行文件進(jìn)行寫入管理，用戶通過用戶交互程序，實現(xiàn)對可執(zhí)行文件的寫入、注銷、查看和校驗的操作。

3.根據(jù)權(quán)利要求1所述的一種基于多進(jìn)程的LINUX服務(wù)程序保護(hù)方法，其特征在于：所述服務(wù)讀寫模塊中的可執(zhí)行程序包括但不限于hsm、server、mmk、hsm、daemon。

4.根據(jù)權(quán)利要求1所述的一種基于多進(jìn)程的LINUX服務(wù)程序保護(hù)方法，其特征在于：所述監(jiān)控服務(wù)模塊包括服務(wù)檢測模塊、狀態(tài)檢測模塊；

所述服務(wù)檢測模塊包括獲取單個服務(wù)的進(jìn)程號，并通過檢測程序?qū)Ψ?wù)進(jìn)程號檢測；

所述狀態(tài)檢測模塊包括獲取單個服務(wù)狀態(tài)，將服務(wù)檢測模塊檢測出的重要服務(wù)進(jìn)行檢測，對非正常重要服務(wù)進(jìn)行檢測。

5.根據(jù)權(quán)利要求4所述的一種基于多進(jìn)程的LINUX服務(wù)程序保護(hù)方法，其特征在于：

所述服務(wù)檢測模塊的檢測程序為ps-ef|grephsm_server_mmk|grep-vgrep|awk'{print$2}'

所述狀態(tài)檢測模塊的檢測程序為ps-x|grephsm_server_mmk|grep-vgrep|awk'{print$3}'。

6.根據(jù)權(quán)利要求1所述的一種基于多進(jìn)程的LINUX服務(wù)程序保護(hù)方法，其特征在于：所述檢測重啟模塊包括非正常服務(wù)獲取發(fā)送模塊、環(huán)境檢測模塊、重啟模塊。

7.根據(jù)權(quán)利要求1所述的一種基于多進(jìn)程的LINUX服務(wù)程序保護(hù)方法，其特征在于：所述數(shù)據(jù)保護(hù)模塊包括非正常程序備份子模塊、非正常程序檢測子模塊、非正常程序恢復(fù)子模塊。