[发明专利]一种基于Linux的程序安全加载方法及系统

说明书

技术领域

本发明涉及安全技术领域，特别涉及一种基于Linux的程序安全加载方法及系统。

背景技术

随着计算机技术的不断发展，已有越来越多的人开始推广和使用Linux系统，其安全性也受到越来越多的挑战。Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。

在程序运行的过程中，病毒以及恶意程序可能会通过篡改程序，来实现入侵，从而给系统安全带来威胁。

发明内容

有鉴于此，本发明提供一种基于Linux的程序安全加载方法及系统，以对程序进行校验，保证系统安全性。

第一方面，本发明提供了一种基于Linux的程序安全加载方法，预先计算每一个程序的哈希值，并将该哈希值添加到相应程序中；包括：

加载待执行的目标程序；

计算所述目标程序当前的哈希值；

比较所述当前的哈希值与所述目标程序中包含的哈希值是否相同，若相同，则对所述目标程序的完整性校验通过；若不相同，则对所述目标程序的完整性校验不通过。

优选地，在所述计算所述目标程序当前的哈希值之前，进一步包括：

获取执行所述加载带执行的目标程序操作的父进程，判断该父进程是否包括安全标识，在该父进程包括安全标识时，则对所述目标程序的可信度验证通过，并执行所述计算所述目标程序当前的哈希值。

优选地，

所述目标程序包括：应用程序；

在计算所述目标程序当前的哈希值之前，进一步包括：在启动sys_execve时，执行所述计算所述目标程序当前的哈希值。

优选地，

所述目标程序包括：内核程序；

在计算所述目标程序当前的哈希值之前，进一步包括：在启动load_module时，执行所述计算所述目标程序当前的哈希值。

优选地，

所述计算每一个程序的哈希值，包括：计算每一个程序的内容、权限和该程序所依赖的数据库中的至少一项的哈希值。

第二方案，本发明提供了一种基于Linux的程序安全加载系统，包括：

第一计算单元，用于计算每一个程序的哈希值，并将该哈希值添加到相应程序中；

加载单元，用于加载待执行的目标程序；

第二计算单元，用于计算所述目标程序当前的哈希值；

确定单元，用于比较所述当前的哈希值与所述目标程序中包含的哈希值是否相同，若相同，则对所述目标程序的完整性校验通过；若不相同，则对所述目标程序的完整性校验不通过。

优选地，进一步包括：

处理单元，用于获取执行所述加载带执行的目标程序操作的父进程，判断该父进程是否包括安全标识，在该父进程包括安全标识时，则对所述目标程序的可信度验证通过，并触发所述第二计算单元执行所述计算所述目标程序当前的哈希值。

优选地，

在所述目标程序包括应用程序时，进一步包括：第一检验单元，用于在检验到sys_execve启动时，触发所述第二计算单元执行所述计算所述目标程序当前的哈希值。

优选地，

在所述目标程序包括内核程序时，进一步包括：第二检验单元，用于在检验到load_module启动时，触发所述第二计算单元执行所述计算所述目标程序当前的哈希值。

优选地，所述第一计算单元，用于计算每一个程序的内容、权限和该程序所依赖的数据库中的至少一项的哈希值。

本发明实施例提供了一种基于Linux的程序安全加载方法及系统，通过计算程序的哈希值，并将该特征值添加到相应程序中，在程序运行时对程序的该哈希值进行校验，只有校验通过的程序才允许其运行，从而可以保证系统的安全性。

附图说明

图1是本发明实施例提供的方法流程图；

图2是本发明另一实施例提供的方法流程图；

图3是本发明实施例提供的系统硬件架构图；

图4是本发明实施例提供的系统结构示意图；

图5是本发明另一实施例提供的系统结构示意图。

具体实施方式