[发明专利]一种进程隔离控制系统及方法

权利要求书

1.一种进程隔离控制系统，连接进程和操作系统，包括：

用于根据安全策略判断请求跨进程内存操作的进程操作请求是否符合要求的模块；和

根据判断结果对所述进程操作请求执行相应的处理的模块；

所述根据判断结果对所述进程操作请求执行相应的处理的模块具体包括：

在所述进程操作请求符合所述安全策略的要求时，用于将所述进程操作请求发送给操作系统的单元；和

在所述进程操作请求不符合所述安全策略的要求时，用于发送拒绝请求消息给发送所述进程操作请求的进程的单元。

2.根据权利要求1所述的系统，其特征在于，还包括：

安全策略存储模块，用于存储所述安全策略；

进程操作请求接收模块，用于接收所述进程操作请求，并转发给所述用于根据安全策略判断请求跨进程内存操作的进程操作请求是否符合要求的模块。

3.根据权利要求2所述的系统，其特征在于，还包括：

安全策略修改模块，与所述安全策略存储模块连接，用于根据系统或用户发送的安全策略修改指令对所述安全策略进行管理操作。

4.根据权利要求3所述的系统，其特征在于，所述管理操作包括修改安全策略和/或删除安全策略和/或添加安全策略。

5.根据权利要求1、3或4所述的系统，其特征在于，所述进程操作请求为打开进程请求、内存分配请求、写入目标代码操作请求或运行目标代码操作请求。

6.一种进程隔离控制方法，在进程和操作系统之间设置一进程隔离控制系统，由所述进程隔离控制系统根据安全策略判断请求跨进程内存操作的进程操作请求是否符合要求，并由所述进程隔离控制系统根据判断结果对所述进程操作请求执行相应的处理，所述的根据判断结果对所述进程操作请求执行相应的处理具体执行以下操作：

在所述进程操作请求符合所述安全策略的要求时，将所述进程操作请求发送给操作系统，在所述进程操作请求不符合所述安全策略的要求时，发送拒绝请求消息给发送所述进程操作请求的进程。

7.根据权利要求6所述的方法，其特征在于，所述进程操作请求为打开进程请求、内存分配请求、写入目标代码操作请求或运行目标代码操作请求。

8.一种进程隔离控制方法，其特征在于，具体包括：

步骤41，进程操作请求接收模块接收进程发送的所述进程操作请求，并转发给进程操作请求判断模块；

步骤42，所述进程操作请求判断模块根据所述安全策略判断所述进程操作请求是否符合要求，如果是进入步骤43，否则进入步骤44；

步骤43，所述进程操作请求判断模块将判断结果和所述进程操作请求发送给进程操作请求处理模块，所述进程操作请求处理模块将所述进程操作请求转发给操作系统，结束处理；

步骤44，所述进程操作请求判断模块将判断结果和所述进程操作请求发送给进程操作请求处理模块，所述进程操作请求处理模块向所述进程返回拒绝请求的消息。