[发明专利]一种程序保护方法及系统

说明书

本发明公开了一种程序保护方法及系统，包括：当终端设备的操作系统启动时，计算所述操作系统中所有运行程序的第一身份信息；根据所述第一身份信息和已存储的被保护程序对应的第二身份信息，确定目标被保护程序；对杀毒软件的杀毒命令和/或系统删除命令的执行状态进行监控，并当确定所述杀毒命令和/或系统删除命令的执行对象为所述目标被保护程序时，截获所述杀毒命令和/系统删除命令，以使得所述目标被保护程序正常运行。本发明的方法能够对特定文件进行有效保护，防止误杀；本发明的方法可以应到到物联网领域，为设备提供数字身份、进行身份认证；也可应用到数字图书、知识产权保护等领域从而为电子图书、知识产权保护等提供技术支撑。

技术领域

本发明涉及程序保护技术领域，并且更具体地，涉及一种程序保护方法及系统。

背景技术

身份监别系统是为计算机终端提供操作系统安全登录服务的软件产品。该系统基于ukey智能卡，以CA数字证书认证技术为基础，以整体安全控制为设计思想，通过统一的控制服务器实现访问策略的集中管理，对单位内的计算机终端采用ukey与PIN码相结合的方式进行用户身份鉴别，确保登录终端的用户为合法用户,从而对终端系统实行访问登录和应用系统两以面的控制。通过安全策略，可以设置屏保锁定、ukey移除锁定等安全功能，确保终端不被非法使用。对系统中的信息实行不同的安全等级控制，确保系统中重要信息的安全。

在身份监别系统运行过程中，对PC内的所有文件提供保护，但是身份鉴别系统的主程序却被某特定的杀毒软件误判是病毒,进而被杀死或删除，从而使系统无法正常运行,也就是说身份鉴别系统无法对自己的主程序提供防误杀保护。如何确保身份鉴别系统的主程序不被误杀，是必须要解决的问题。

为满足这一需求，提出了本发明，提出了一种程序保护方法，以防止程序被误杀。

发明内容

本发明提出一种程序保护方法及系统，以解决如何防止程序被误杀的问题。

为了解决上述问题，根据本发明的一个方面，提供了一种程序保护方法，所述方法包括：

当终端设备的操作系统启动时，计算所述操作系统中所有运行程序的第一身份信息；

根据所述第一身份信息和已存储的被保护程序对应的第二身份信息，确定目标被保护程序；

对杀毒软件的杀毒命令和/或系统删除命令的执行状态进行监控，并当确定所述杀毒命令和/或系统删除命令的执行对象为所述目标被保护程序时，截获所述杀毒命令和/系统删除命令，以使得所述目标被保护程序正常运行。

优选地，其中所述计算所述操作系统中所有运行程序的第一身份信息，包括：

根据已存储的注册信息，查找所述操作系统中的每个运行程序，调用SM3算法，计算每个运行程序的摘要值，并将所述摘要值作为所述第一身份信息。

优选地，其中所述根据所述第一身份信息和已存储的被保护程序对应的第二身份信息，确定目标被保护程序，包括：

将已存储的被保护程序对应的第二身份信息依次和每个运行程序对应的第一身份信息进行比较，并当所述第二身份信息和第一身份信息一致时，确定所述第一身份信息对应的运行程序为所述目标被保护程序。

优选地，其中所述方法基于监控程序对目标被保护程序进行保护；其中，所述监控程序集成于ukey中，所述ukey与所述终端设备相连接，当所述终端设备启动时，所述ukey被所述终端设备的操作系统识别，所述ukey内的监控程序启动并处于运行状态。

优选地，其中所述方法还包括：

当截获所述杀毒命令和/系统删除命令时，记录所述目标被保护程序的状态信息，并弹出对话窗口，要求所述终端设备的用户确认所述杀毒命令和/系统删除命令是否需要继续执行；