[发明专利]内存数据保护方法、安全组件和计算机设备及存储介质

权利要求书

1.一种内存数据保护方法，其特征在于，所述方法包括：

在目标进程启动时，插入到所述目标进程所在的程序包中的安全组件的用户态模块跟随启动；

所述安全组件的用户态模块请求操作系统加载所述安全组件包括的内核模块；所述内核模块在所述目标进程对应的目标程序安装时注册到操作系统的内核中；

所述安全组件的内核模块备份备用数据，以及修改内存中的中断描述符表，以将页面中断事件的处理权修改为所述内核模块，所述备用数据包括目标进程运行时控制寄存器存储的页表中指向需要保护的页面数据的页表项，或者，所述需要保护的页面数据；

所述安全组件锁定所述需要保护的页面数据占用的内存；并，清除内存中存储的所述需要保护的页面数据的原始数据；

所述安全组件清除指向需要保护的页面数据的页表项，或者，所述安全组件修改或者增加指向需要保护的页面数据的页表项的保留位；

所述安全组件根据页面中断事件的处理权，截获到新的页面中断事件时，确定截获的页面中断事件所访问的内存空间是否为所述目标进程的内存空间；

若确定结果为是，则所述安全组件接管截获的页面中断事件，并确定页面中断事件是否为因页表项被破坏而造成的；

在确定页面中断事件因页表项被破坏而造成的时，所述安全组件截获上报的访问错误信息；

所述安全组件确定当前运行的进程为所述目标进程时，将备份的备用数据返回给相应的寄存器。

2.如权利要求1所述的方法，其特征在于，所述安全组件根据当前运行的进程的进程标识PID为目标进程的PID时，确定当前运行的进程为所述目标进程。

3.如权利要求1所述的方法，其特征在于，在所述安全组件截获到因页表项被破坏造成的运行错误而上报的访问错误信息之后，所述方法还包括：

所述安全组件将所述访问错误信息上报至后台服务器；或者，

所述安全组件判定当前运行的进程的运行不合法时，将所述访问错误信息以及指示当前运行的进程不合法运行的异常信息上报至所述后台服务器。

4.如权利要求1～3任一项所述的方法，其特征在于，所述将备份的备用数据返回给相应的寄存器，包括：

所述安全组件将备份的页表项的存储地址返回给处理器中存储页表的控制寄存器；或者，

所述安全组件将备份的需要保护的页面数据返回给产生所述访问错误信息的指令中指定的存储页面数据的寄存器。

5.如权利要求1所述的方法，其特征在于，所述安全组件监测到目标进程启动时，备份备用数据，包括：

所述安全组件对所述备用数据进行加密后进行备份。

6.一种安全组件，其特征在于，包括：

备份模块，用于监测到目标进程启动时，插入到所述目标进程所在的程序包中的安全组件的用户态模块跟随启动；请求操作系统加载所述安全组件包括的内核模块，所述内核模块在所述目标进程对应的目标程序安装时注册到操作系统的内核中；备份备用数据，以及修改内存中的中断描述符表，以将页面中断事件的处理权修改为所述内核模块，所述备用数据包括目标进程运行时控制寄存器存储的页表中指向需要保护的页面数据的页表项，或者，所述需要保护的页面数据；以及清除指向需要保护的页面数据的页表项，或者，所述安全组件修改或者增加指向需要保护的页面数据的页表项的保留位；锁定所述需要保护的页面数据占用的内存；并，清除内存中存储的所述需要保护的页面数据的原始数据；

数据返回模块，用于根据页面中断事件的处理权，截获到新的页面中断事件时，确定截获的页面中断事件所访问的内存空间是否为所述目标进程的内存空间；若确定结果为是，则接管截获的页面中断事件，并确定页面中断事件是否为因页表项被破坏而造成的；在确定页面中断事件因页表项被破坏而造成的时，所述安全组件截获上报的访问错误信息；确定当前运行的进程为所述目标进程时，将备份的备用数据返回给相应的寄存器。

7.如权利要求6所述的安全组件，其特征在于，还包括确定模块，用于根据当前运行的进程的进程标识PID为目标进程的PID时，确定当前运行的进程为所述目标进程。