一種計算機軟體安全防護方法
2023-05-16 04:31:01 1
一種計算機軟體安全防護方法
【專利摘要】本發明公開了一種計算機軟體安全防護方法，其技術方案是：一種計算機軟體安全防護方法，它包括在計算機中設置受保護路徑表、在EXECVE系統調用中設置用於截獲新軟體運行請求的函數、獲取新運行軟體的可執行文件的詳細信息、將當新運行軟體的可執行文件的運行路徑與預先設置的受保護路徑對比、提取新軟體可執行文件的數字籤名等步驟，從而增強計算機中軟體的內在安全，減少軟體自身被惡意代碼破壞的可能，進一步提高計算機系統安全防護能力。
【專利說明】一種計算機軟體安全防護方法
【技術領域】
[0001] 本發明屬於計算機信息安全防護領域，特別涉及一種計算機軟體安全防護方法。 [0002]
【背景技術】
[0003] 隨著計算機技術的飛速發展和軟體在各行業的大量應用，軟體安全成為以計算機 為核心的大型控制系統、數據系統的重大安全問題。對於企業內部一些核心運行軟體，如果 受到惡意攻擊，軟體程序遭到篡改、破壞，必然會給企業很多不安全因素，甚至嚴重後果。目 前，計算機在安全防護方面一般採取安裝防火牆和殺毒軟體等方法，需要不斷更新病毒庫， 能夠防止一些惡意攻擊，但由於這種防護手段屬於被動防護方式，防護可靠性不夠高。在這 種情況下，如果能有效檢測到病毒木馬對其它可執行文件的篡改，則可以遏止病毒木馬的 傳播過程。
[0004]
【發明內容】
[0005] 本發明的目的是：提供一種計算機軟體安全防護方法，可實時防護計算機軟體免 受惡意程序的攻擊。
[0006] 本發明的技術方案是：一種計算機軟體安全防護方法，其特徵是：它包括下列步 驟： A1.在計算機中設置受保護路徑表，將允許系統運行的軟體的運行路徑，放入此表； A2.在EXECVE系統調用中設置用於截獲新軟體運行請求的函數； A2.新軟體可執行文件運行； A3.通過EXECVE系統調用中設置的函數，獲取新運行軟體的可執行文件的名稱、所有 者、權限和運行路徑； A4.將當新運行軟體的可執行文件的運行路徑與預先設置的受保護路徑對比； A5.檢查新運行軟體可執行文件的運行路徑是否在受保護的路徑表中，如果不在受保 護路徑列表中，轉A6,如果在受保護的列表當中，轉A7 ; A6.禁止新軟體運行： A7.提取新軟體可執行文件的數字籤名； A8.經數字籤名檢驗，若是授權用戶，則退出用於截獲新軟體運行請求的函數，轉A9， 若不是授權用戶，轉A6; A9.允許新軟體運行。
[0007] 本發明通過在應用加載計算機軟體前對其進行路徑和籤名的檢驗，增強計算機中 軟體的內在安全，減少軟體自身被惡意代碼破壞的可能，進一步提高計算機系統安全防護 能力。
[0008]
【專利附圖】
【附圖說明】
[0009] 圖1為本發明流程圖。
[0010]
【具體實施方式】
[〇〇11] 實施例1 :參見附圖1，一種計算機軟體安全防護方法，其特徵是：它包括下列步 驟： A1.在計算機中設置受保護路徑表，將允許系統運行的軟體的運行路徑，放入此表； A2.在EXECVE系統調用中設置用於截獲新軟體運行請求的函數； A2.新軟體可執行文件運行； A3.通過EXECVE系統調用中設置的函數，獲取新運行軟體的可執行文件的名稱、所有 者、權限和運行路徑； A4.將當新運行軟體的可執行文件的運行路徑與預先設置的受保護路徑對比； A5.檢查新運行軟體可執行文件的運行路徑是否在受保護的路徑表中，如果不在受保 護路徑列表中，轉A6,如果在受保護的列表當中，轉A7 ; A6.禁止新軟體運行： A7.提取新軟體可執行文件的數字籤名； A8.經數字籤名檢驗，若是授權用戶，則退出用於截獲新軟體運行請求的函數，轉A9， 若不是授權用戶，轉A6; A9.允許新軟體運行。
【權利要求】
1. 一種計算機軟體安全防護方法，其特徵是：它包括下列步驟： A1.在計算機中設置受保護路徑表，將允許系統運行的軟體的運行路徑，放入此表； A2.在EXECVE系統調用中設置用於截獲新軟體運行請求的函數； A2.新軟體可執行文件運行； A3.通過EXECVE系統調用中設置的函數，獲取新運行軟體的可執行文件的名稱、所有 者、權限和運行路徑； A4.將當新運行軟體的可執行文件的運行路徑與預先設置的受保護路徑對比； A5.檢查新運行軟體可執行文件的運行路徑是否在受保護的路徑表中，如果不在受保 護路徑列表中，轉A6,如果在受保護的列表當中，轉A7 ; A6.禁止新軟體運行： A7.提取新軟體可執行文件的數字籤名； A8.經數字籤名檢驗，若是授權用戶，則退出用於截獲新軟體運行請求的函數，轉A9， 若不是授權用戶，轉A6; A9.允許新軟體運行。
【文檔編號】G06F21/56GK104063661SQ201410249529
【公開日】2014年9月24日 申請日期:2014年6月9日 優先權日:2014年6月9日
【發明者】餘賢祥, 劉曉強, 李娟
申請人:來安縣新元機電設備設計有限公司