[发明专利]一种基于签名机制控制ELF文件运行的方法有效
申请号: | 201510735067.4 | 申请日: | 2015-11-03 |
公开(公告)号: | CN105426749B | 公开(公告)日: | 2018-08-14 |
发明(设计)人: | 戴纯兴 | 申请(专利权)人: | 浪潮电子信息产业股份有限公司 |
主分类号: | G06F21/51 | 分类号: | G06F21/51;G06F21/74 |
代理公司: | 济南信达专利事务所有限公司 37100 | 代理人: | 孟峣 |
地址: | 250101 山东*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于签名机制控制ELF文件运行的方法,其具体实现过程为:对整个系统运行空间进行区域划分,即通过签名机制实现对系统运行空间的区域划分,通过签名机制控制每个区域的安全级别,不同的签名具有不同的安全级别;应用程序运行在特定的区域中,即应用程序在启动、运行、关闭的整个运行过程中,首先根据签名判断程序是否能够运行,其次根据程序所属区域限制其执行权限和操作行为。该一种基于签名机制控制ELF文件运行的方法与现有技术相比,适用于系统环境相对稳定的工作环境,通过签名和区域控制技术确保ELF文件的可靠性和运行过程的可控性;该过程易于实现,操作简单,实用性强,易于推广。 | ||
搜索关键词: | 一种 基于 签名 机制 控制 elf 文件 运行 方法 | ||
【主权项】:
1.一种基于签名机制控制ELF文件运行的方法,其特征在于,其具体实现过程为:对整个系统运行空间进行区域划分,即通过签名机制实现对系统运行空间的区域划分,通过签名机制控制每个区域的安全级别,不同的签名具有不同的安全级别,所述签名机制包括两部分内容:一部分是完成区域签名,该签名首先是将系统下的ELF文件签名,对ELF文件划分区域后,完成对区域的签名;另一部分是控制ELF文件在不同区域的执行;ELF文件运行在特定的区域中,即ELF文件在启动、运行、关闭的整个运行过程中,首先根据ELF文件的签名判断其是否能够运行,其次根据ELF文件所属区域限制其执行权限和操作行为。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮电子信息产业股份有限公司,未经浪潮电子信息产业股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510735067.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种马桶刷
- 下一篇:一种屏幕解锁方法及装置