[发明专利]一种白名单程序控制方法及系统

权利要求书

1.一种白名单程序控制方法，其特征在于，包括：

获取全部被监控对象的证书签名信息并保存至缓存；

获取执行请求；

根据所述执行请求从所述缓存中查询对应的证书签名信息；

如果能够查询到对应的证书签名信息则允许运行，否则进行实际证书验证；

如果实际证书验证成功则允许运行，否则进行智能识别，如果识别成功则允许运行，否则拦截。

2.根据权利要求1所述的白名单程序控制方法，其特征在于，获取全部被监控对象的证书签名信息具体包括：

获取被监控对象路径；

从所述被监控对象路径下获取对象信息；

从所述对象信息中获取证书签名信息。

3.根据权利要求1所述的白名单程序控制方法，其特征在于，所述实际证书验证具体包括：

获取被监控功对象数字证书；

对所述数字证书进行解析；

从解析的所述数字证书中获取程序hash值；

判断所述程序hash值与预设hash值是否一致。

4.根据权利要求3所述的白名单程序控制方法，其特征在于，所述方法还包括：

当数字证书解析时间超过预设解析时间时实际证书验证失败。

5.根据权利要求1所述的白名单程序控制方法，其特征在于，所述智能识别具体包括：

确定所述执行请求类型；

如果所述请求类型属于用户或操作系统则识别成功；

如果所述请求类型属于应用程序则从数据库中查询所述执行请求；

如果能够查询到执行请求则识别成功，否则识别失败。

6.根据权利要求1-5任一所述的白名单程序控制方法，其特征在于，所述方法还包括：

根据刷新后的被监控对象重新获取证书签名信息并保存至缓存。

7.一种白名单程序控制系统，其特征在于，包括：信息采集模块、签名信息验证模块、数字证书验证模块以及智能识别模块，其中，所述信息采集模块分别与所述签名信息验证模块以及数字证书验证模块通信连接，所述签名信息验证模块、数字证书验证模块以及智能识别模块依次通信连接。

8.根据权利要求7所述的白名单程序控制系统，其特征在于，所述信息采集模块包括证书采集单元和签名采集单元，所述证书采集单元与所述数字证书验证模块通信连接；所述签名采集单元与所述签名信息验证模块通信连接。

9.根据权利要求7所述的白名单程序控制系统，其特征在于，所述数字证书验证模块包括解析、验证单元和超时中断单元，所述超时中断单元与所述智能识别模块通信连接，用于向智能识别单元发送证书识别超时信号。