[发明专利]一种数据防篡改方法、系统及相关装置

权利要求书

1.一种数据防篡改方法，其特征在于，包括：

在目标文件被改写时，获取所述目标文件对应的改写函数；

确定所述改写函数的文件路径；

对所述文件路径进行规则匹配，判断所述改写函数是否为劫持操作；

若是，拒绝所述目标文件的改写。

2.根据权利要求1所述的数据防篡改方法，其特征在于，获取所述目标文件对应的改写函数之前，还包括：

获取所有文件的操作接口；

在所述操作接口对应的动态链接库配置钩子函数；

则相应的，获取所述目标文件对应的改写函数包括：

利用所述钩子函数获取所述目标文件对应的改写函数。

3.根据权利要求1所述的数据防篡改方法，其特征在于，对所述文件路径进行规则匹配包括：

利用多模式匹配算法在规则库中对所述文件路径进行文件路径匹配。

4.根据权利要求2所述的数据防篡改方法，其特征在于，确定所述改写函数的文件路径包括：

确定所述改写函数的改写进程；

确定所述改写进程的进程号；

根据所述进程号确定所述改写函数的文件路径。

5.根据权利要求3所述的数据防篡改方法，其特征在于，还包括：

确定目标系统中的待保护文件；

对所述待保护文件对应的目标路径配置得到所述规则库。

6.根据权利要求3所述的数据防篡改方法，其特征在于，利用多模式匹配算法在规则库中对所述文件路径进行文件路径匹配包括：

构建有限状态自动机；

逐步输入所述文件路径，以便所述有限状态自动机根据所述文件路径的输入内容在规则库中匹配对应的目标路径。

7.一种数据防篡改系统，其特征在于，包括：

获取模块，用于在目标文件被改写时，获取所述目标文件对应的改写函数；

路径确定模块，用于确定所述改写函数的文件路径；

匹配模块，用于对所述文件路径进行规则匹配，判断所述改写函数是否为劫持操作；

防篡改模块，用于所述匹配模块的判断结果为是时，拒绝所述目标文件的改写。

8.根据权利要求7所述的数据防篡改系统，其特征在于，所述匹配模块包括：

AC自动机匹配单元，用于利用多模式匹配算法在规则库中对所述文件路径进行文件路径匹配。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-6任一项所述的数据防篡改方法的步骤。

10.一种电子设备，其特征在于，包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时实现如权利要求1-6任一项所述的数据防篡改方法的步骤。