[发明专利]一种数据防篡改的方法及装置

摘要

本发明公开了一种数据防篡改的方法及装置，用以解决现有技术不能有效的保证数据的安全，降低了数据的安全性的问题。该方法linux操作系统内核接收第一应用程序发送的修改数据的修改请求，并确定第一应用程序所要修改的数据，根据预先保存的安全策略，判断第一应用程序对该数据的修改操作是否合法，若合法，则进行该修改操作对应的系统调用，以实现该修改操作，否则拒绝该修改操作。由于本发明实施例中linux操作系统内核在进行相应的系统调用之前，根据保存的安全策略判断修改操作是否合法，从而实现了在内核级别的驱动层对数据进行保护，相比于现有技术在应用层对数据进行保护的方法，可以有效的保证数据的安全，提高了数据的安全性。

主权项

一种数据防篡改的方法，其特征在于，包括：linux操作系统内核接收第一应用程序发送的修改数据的修改请求；并根据所述修改请求，确定所述第一应用程序所要修改的数据；所述linux操作系统内核根据预先保存的安全策略，判断所述第一应用程序对确定的所述数据的修改操作是否为合法操作；以及当判断为合法操作时，所述linux操作系统内核进行所述修改操作对应的系统调用，以实现所述第一应用程序对所述数据的修改操作；否则，拒绝所述第一应用程序对所述数据的修改操作。