[发明专利]一种防止内存复用中数据泄露的方法及计算机系统

权利要求书

1.一种防止内存复用中数据泄露的方法，其特征在于，应用于计算机系统，该计算机系统包括：内存释放回收模块、待清理内存池和内存清理模块；所述方法包括：

内存释放回收模块获取至少一个进程分别释放的内存页；

内存释放回收模块针对获取的每一个内存页分别判断是否包括敏感信息，并将包括敏感信息的内存页存入待清理内存池中；

内存清理模块根据预先创建的清除机制，对存入待清理内存池中的包括敏感信息的内存页进行清除操作。

2.根据权利要求1所述的方法，其特征在于，所述计算机系统进一步包括：可用内存池和内存分配模块；

进一步包括：内存释放回收模块将不包括敏感信息的内存页存入可用内存池中；

进一步包括：内存清理模块将清除操作之后的内存页存入可用内存池中；

进一步包括：内存分配模块在接收到进程发送的内存请求时，根据该内存请求，将可用内存池中的内存页分配给该进程。

3.根据权利要求2所述的方法，其特征在于，

所述内存清理模块根据预先创建的清除机制，对存入所述待清理内存池中的包括敏感信息的内存页进行清除操作，包括：确定所述待清理内存池中包括敏感信息的每一个内存页分别对应的敏感程度，并根据预先创建的清除机制，对不同敏感程度的内存页进行清除操作；

进一步包括：在内存分配模块接收到的进程发送的内存请求中携带该进程对应的敏感程度时，内存分配模块根据该进程对应的敏感程度，在为该进程分配的内存页上添加与该敏感程度对应的敏感标记；

所述确定所述待清理内存池中包括敏感信息的每一个内存页分别对应的敏感程度，包括：根据待清理内存池中每一个内存页上的敏感标记确定相应内存页的敏感程度。

4.根据权利要求3所述的方法，其特征在于，所述根据预先创建的清除机制，对不同敏感程度的内存页进行清除操作，包括：

在内存页的敏感程度对应包括密钥时，对该内存页中密钥所在区域进行清除；

在内存页的敏感程度对应包括用户名、密码时，对该内存页中每隔第一设定个数的字节写入第二设定个数的字节；

在内存页的敏感程度对应包括证书时，对该内存页中所有的内容进行清除。

5.根据权利要求1-4中任一所述的方法，其特征在于，

进一步包括：内存清理模块根据当前处理器数量和内存大小，创建相应个数的内存清理线程，以利用创建的相应个数的内存清理线程执行所述对存入所述待清理内存池中的包括敏感信息的内存页进行清除操作；

进一步包括：在创建的内存清理线程的空闲时间段大于设定值时，将该内存清理线程销毁。

6.一种计算机系统，其特征在于，该计算机系统包括：内存释放回收模块、待清理内存池和内存清理模块；其中，

内存释放回收模块，用于获取至少一个进程分别释放的内存页；

所述内存释放回收模块，进一步用于针对获取的每一个内存页分别判断是否包括敏感信息，并将包括敏感信息的内存页存入待清理内存池中；

所述内存清理模块，用于根据预先创建的清除机制，对存入待清理内存池中的包括敏感信息的内存页进行清除操作。

7.根据权利要求6所述的计算机系统，其特征在于，所述计算机系统进一步包括：可用内存池和内存分配模块；其中，

所述内存释放回收模块，进一步用于将不包括敏感信息的内存页存入所述可用内存池中；

所述内存清理模块，进一步用于将清除操作之后的内存页存入所述可用内存池中；

所述内存分配模块，用于在接收到进程发送的内存请求时，根据该内存请求，将所述可用内存池中的内存页分配给该进程。

8.根据权利要求7所述的计算机系统，其特征在于，

所述内存清理模块，具体用于确定所述待清理内存池中包括敏感信息的每一个内存页分别对应的敏感程度，并根据预先创建的清除机制，对不同敏感程度的内存页进行清除操作；

所述内存分配模块，进一步用于在接收到进程发送的内存请求中携带该进程对应的敏感程度时，根据该进程对应的敏感程度，在为该进程分配的内存页上添加与该敏感程度对应的敏感标记；

所述内存清理模块，进一步用于根据待清理内存池中每一个内存页上的敏感标记确定相应内存页的敏感程度。