[发明专利]一种安全进程运行环境的设计解决方法

说明书

技术领域

本发明涉及windows内核文件、注册表、内核对象的系统调用，具体地说是一种安全进程运行环境的设计解决方法。

背景技术

随着计算机技术的飞速发展，计算机已经充斥我们生活中的各个部分，可以说人们越来越依赖于计算机，但同时各种各样的恶意程序也接踵而来。所以拥有一种安全的程序运行环境越来越重要，目前市面上的安全运行环境如：VMware Workstation，Virtural PC, Returnil System Safe Pro(影子系统)可以完全虚拟化一个系统出来，但是用户使用并不方便。本方法运行在真实的系统中，通过截取系统调用截取目标进程的操作，对目标进程的操作进行重定向，使其不会对真实的系统产生破坏。

对目标进程进程的所有系统调用进行截获分析，并对操作对象进行拷贝重定向，所以目标进程的所有操作都是在虚拟资源上进行，以此方式，目标进程的所有操作都不会对系统资源造成破坏，当然出于对运行效率的优化，我们只对目标进程对资源的破坏性操作进行重定向。

发明内容

本发明的目的是提供一种安全进程运行环境的设计解决方法。

本发明的目的是按以下方式实现的，通过内核对目标进程的系统调用进行截获，对操作对象和操作标志进行分型，再决定通过重定向系统调用来保护系统，当目标进程退出后，对目标进程的信息进行清理，具体内容包括：

（1）目标进程对文件、目录操作的重定向，此方法可以截获目标进程对文件、目录对象的破坏性操作，并对文件、目录对象进行拷贝重定向；具体步骤是：

在内核层截获目标进程对文件、目录的操作，并对操作标志进行分析，对非破坏性操作，包括读操作或复制操作，直接调用系统调用，并不对操作对象进行重定向，以此来提高系统的运行效率；对于破坏性操作，包括写操作或删除操作，对目标对象进行拷贝重定向，这样，目标进程对操作对象的操作并不会对系统资源造成破坏；

（2）目标进程对注册表的操作的重定向，此方法要可以截获目标进程对注册表破坏性系统调用，并对操作对象进行重定向；具体步骤是：

通过在系统调用注册表系统操作之前，先访问一个已维护的注册表重定向文件，对进程的读操作不做任何拦截，但是进程读取的数据为系统注册表数据和己维护注册表数据之和，对于破坏性的操作将被重定向到注册表中，不会对系统注册表产生破坏；

（3）目标进程对内核对象的重定向，此方法可以截获目标进程对内核对象的系统调用，并对系统调用进行重定向，内核对象包括：内核事件、信号量对象或互斥对象，在系统中以文件形式存在，通过截取进程系统调用，对内核对象进行拷贝重定向。

本发明的方法还包括应用层用户操作部分和内核层文件、注册表和内核对象重定向部分；

首先说明应用层部分，应用层提供用户添加目标程序的功能，当目标程序运行时，内核层解截获系统调用，分析操作主体是否为目标进程；

其次是内核重定向部分，内核重定向部分在截获系统操作后，分析发现操作主体是目标进程，会继续对操作客体进行分析，根据操作客体的不同，可分为文件操作，注册表操作，内核对象操作， 从而进行相应的重定向。

本发明的有益效果是：本安全的进程运行环境可以在真实计算机中运行，对目标进程的所有破坏性操作进行重定向，所以目标进程的所有操作都是不会对计算机资源造成破坏，并且当目标进程退出时，会清理掉目标进程产生的所有数据。很好的保证了计算机的安全。

附图说明

图1 是目标进程重定向流程图；

图2是文件重定向流程图；

图3是注册表重定向流程图；

图4是内核对象重定向流程图。

具体实施方式

参照说明书附图对本发明的作以下详细地说明。

本发明的一种安全进程运行环境的设计解决方法,内核层对目标进程的系统调用进行截取，根据操作对象的不同，以及操作类型的不同，采取不同策略。操作对象分为文件（目录）、注册表、内核对象（内核事件对象，互斥对象，信号量对象，定时器对象，区域对象，端口对象），操作类型分为破坏性操作（如写，删除，重命名等）、非破坏性操作。对于非破坏性的操作，本方法将放过系统调用，而对于破坏性操作，本方法将对操作对象进行重定向，使其不会对系统造成破坏，如图1目标进程重定向流程图。

系统调用的类型可分为三个部分：（1）目标进程对文件、目录的操作，（2）目标进程对注册表的操作，（3）目标进程对内核对象的操作。

（1）目标进程对文件、目录的操作：