[发明专利]一种程序合法性验证方法和系统有效
| 申请号： | 201110359644.6 | 申请日： | 2011-11-14 |
| 公开（公告）号： | CN102509049A | 公开（公告）日： | 2012-06-20 |
| 发明（设计）人： | 景晓军;沈智杰;李少敏;李春雨 | 申请（专利权）人： | 任子行网络技术股份有限公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00 |
| 代理公司： | 深圳市顺天达专利商标代理有限公司 44217 | 代理人： | 郭伟刚;高瑞 |
| 地址： | 518057 广东省深*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 程序 合法性 验证 方法 系统 | ||
1.一种程序合法性验证方法，其特征在于，包括：
A.获取程序的运行通知及程序的可执行性文件的读写操作通知；
B.按照预先确定的算法计算程序的可执行性文件的代码段校验值；
C.将所计算的代码段校验值与预先存储在程序的可执行性文件的PE头部中的代码段校验值进行比较，并存储比较结果，存储在程序的可执行性文件PE头部中的代码段校验值是按照所述算法计算而得到的；
D.在程序的读写操作中，判断是否存储有当前程序的代码段校验值的比较结果，若是，则当前程序为合法程序；若否，则当前程序为非法程序。
2.根据权利要求1所述的程序合法性验证方法，其特征在于，在判断当前程序为合法程序后，所述合法性验证方法还包括：
设置当前程序的目录；
获取当前程序的可执行文件的路径。
3.根据权利要求1所述的程序合法性验证方法，其特征在于，所述预先确定的算法为下列中的其中一个：奇偶校验、CRC校验、异或校验、程序的可执行性文件的代码段的关键部分的信息摘要算法5。
4.根据权利要求1所述的程序合法性验证方法，其特征在于，所述比较结果以下列中的其中一种方式来存储：链表、排序数组、哈希表。
5.一种程序合法性验证系统，其特征在于，包括：
获取单元，用于获取程序的运行通知及程序的可执行性文件的读写操作通知；
计算单元，用于按照预先确定的算法计算程序的可执行性文件的代码段校验值；
比较单元，用于将所计算的代码段校验值与预先存储在程序的可执行性文件的PE头部中的代码段校验值进行比较，并存储比较结果，存储在程序的可执行性文件PE头部中的代码段校验值是按照所述算法计算而得到的；
判断单元，用于在程序的读写操作中，判断是否存储有当前程序的代码段校验值的比较结果，若是，当前程序为合法程序；若否，则当前程序为非法程序。
6.根据权利要求5所述的程序合法性验证系统，其特征在于，所述系统还包括：
目录设置单元，用于在判断当前程序为合法程序时设置当前程序的目录；
路径获取单元，用于在判断当前程序为合法程序时获取当前程序的可执行文件的路径。
7.根据权利要求5所述的程序合法性验证系统，其特征在于，所述预先确定的算法为下列中的其中一个：奇偶校验、CRC校验、异或校验、程序的可执行性文件的代码段的关键部分的信息摘要算法5。
8.根据权利要求5所述的程序合法性验证系统，其特征在于，所述比较结果以下列中的其中一种方式来存储：链表、排序数组、哈希表。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于任子行网络技术股份有限公司，未经任子行网络技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201110359644.6/1.html，转载请声明来源钻瓜专利网。
