專利名稱：一種數(shù)據(jù)防篡改的方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)防篡改的方法及裝置。
背景技術(shù)：
隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，在網(wǎng)絡(luò)上提供各種網(wǎng)頁(yè)內(nèi)容信息服務(wù)的WEB服務(wù)器變得越來(lái)越普及。針對(duì)WEB服務(wù)器的各類攻擊也越來(lái)越多，由于WEB服務(wù)器本身的系統(tǒng)漏洞或者網(wǎng)絡(luò)管理員的錯(cuò)誤設(shè)定等，黑客們可以未經(jīng)授權(quán)的將WEB服務(wù)器中的數(shù)據(jù)修改成包含惡意信息的內(nèi)容，如木馬或掛馬，給WEB服務(wù)器的所有者和用戶帶來(lái)?yè)p失。在現(xiàn)有技術(shù)中，一般通過(guò)對(duì)用戶設(shè)置權(quán)限的方法來(lái)防止WEB服務(wù)器中的數(shù)據(jù)被非法篡改。具體的，先對(duì)每個(gè)用戶設(shè)置相應(yīng)的權(quán)限，然后指定某些需要保護(hù)的數(shù)據(jù)，對(duì)于這些指定的數(shù)據(jù)，只有具有較高權(quán)限的用戶才能夠?qū)ζ溥M(jìn)行讀寫(xiě)操作，其他用戶則不能對(duì)起進(jìn)行讀寫(xiě)操作，以達(dá)到保護(hù)這些數(shù)據(jù)的目的。然而，這種通過(guò)設(shè)置權(quán)限實(shí)現(xiàn)防止數(shù)據(jù)被非法篡改的方法，權(quán)限的設(shè)置是在WEB 服務(wù)器的應(yīng)用程序中設(shè)置的，也即現(xiàn)有技術(shù)是在WEB服務(wù)器的應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行保護(hù)，而應(yīng)用層的保護(hù)很容易被突破。例如，對(duì)每個(gè)用戶設(shè)置的權(quán)限可以通過(guò)具有更高權(quán)限的用戶進(jìn)行修改，將每個(gè)用戶設(shè)置的權(quán)限均更改為可以對(duì)指定的數(shù)據(jù)進(jìn)行讀寫(xiě)操作，這樣每個(gè)用戶都可以篡改這些數(shù)據(jù)。因此，現(xiàn)有技術(shù)中防止數(shù)據(jù)被非法篡改的方法并不能有效的保證數(shù)據(jù)的安全，降低了數(shù)據(jù)的安全性。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供一種數(shù)據(jù)防篡改的方法及裝置，用以解決現(xiàn)有技術(shù)不能有效的保證數(shù)據(jù)的安全，降低了數(shù)據(jù)的安全性的問(wèn)題。本發(fā)明實(shí)施例提供的一種數(shù)據(jù)防篡改的方法，包括Iinux操作系統(tǒng)內(nèi)核接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求；并根據(jù)所述修改請(qǐng)求，確定所述第一應(yīng)用程序所要修改的數(shù)據(jù)；所述Iinux操作系統(tǒng)內(nèi)核根據(jù)預(yù)先保存的安全策略，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作是否為合法操作；以及當(dāng)判斷為合法操作時(shí)，所述Iinux操作系統(tǒng)內(nèi)核進(jìn)行所述修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作；否則，拒絕所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作。本發(fā)明實(shí)施例提供的一種數(shù)據(jù)防篡改的裝置，包括接收模塊，用于接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求；確定模塊，用于根據(jù)所述修改請(qǐng)求，確定所述第一應(yīng)用程序所要修改的數(shù)據(jù)；判斷模塊，用于根據(jù)預(yù)先保存的安全策略，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作是否為合法操作；處理模塊，用于當(dāng)判斷為合法操作時(shí)，進(jìn)行所述修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作，否則，拒絕所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作。本發(fā)明實(shí)施例提供一種數(shù)據(jù)防篡改的方法及裝置，該方法Iinux操作系統(tǒng)內(nèi)核接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求，并確定第一應(yīng)用程序所要修改的數(shù)據(jù)，根據(jù)預(yù)先保存的安全策略，判斷第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作是否合法，若合法，則進(jìn)行該修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)該修改操作，否則拒絕該修改操作。由于本發(fā)明實(shí)施例中 Iinux操作系統(tǒng)內(nèi)核在進(jìn)行相應(yīng)的系統(tǒng)調(diào)用之前，根據(jù)保存的安全策略判斷修改操作是否合法，從而實(shí)現(xiàn)了在內(nèi)核級(jí)別的驅(qū)動(dòng)層對(duì)數(shù)據(jù)進(jìn)行保護(hù)，相比于現(xiàn)有技術(shù)在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行保護(hù)的方法，可以有效的保證數(shù)據(jù)的安全，提高了數(shù)據(jù)的安全性。


圖I為本發(fā)明實(shí)施例提供的數(shù)據(jù)防篡改的過(guò)程；圖2為本發(fā)明實(shí)施例提供的數(shù)據(jù)防篡改的詳細(xì)過(guò)程；圖3為本發(fā)明實(shí)施例提供的數(shù)據(jù)防篡改的裝置結(jié)構(gòu)示意圖。
具體實(shí)施例方式在實(shí)際應(yīng)用中，應(yīng)用程序?qū)?shù)據(jù)進(jìn)行的修改操作大多是由Iinux操作系統(tǒng)內(nèi)核進(jìn)行相應(yīng)的系統(tǒng)調(diào)用完成的。其中，Iinux操作系統(tǒng)內(nèi)核位于驅(qū)動(dòng)層，而應(yīng)用程序位于應(yīng)用層，系統(tǒng)調(diào)用是指應(yīng)用程序向Iinux操作系統(tǒng)內(nèi)核請(qǐng)求需要運(yùn)行的服務(wù)。也即，應(yīng)用層對(duì)數(shù)據(jù)的修改是由驅(qū)動(dòng)層進(jìn)行相應(yīng)的系統(tǒng)調(diào)用完成的。由于在應(yīng)用層對(duì)數(shù)據(jù)的保護(hù)很容易被突破，因此，只要突破了在應(yīng)用層對(duì)數(shù)據(jù)的保護(hù)，應(yīng)用層就可以直接指示驅(qū)動(dòng)層進(jìn)行相應(yīng)的系統(tǒng)調(diào)用，以完成對(duì)數(shù)據(jù)的修改。但是，Iinux操作系統(tǒng)內(nèi)核所在的驅(qū)動(dòng)層卻很難被突破，因此本發(fā)明實(shí)施例中摒棄了現(xiàn)有技術(shù)中在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行保護(hù)的方法，而在內(nèi)核級(jí)別的驅(qū)動(dòng)層對(duì)數(shù)據(jù)進(jìn)行保護(hù)， 在Iinux操作系統(tǒng)內(nèi)核進(jìn)行系統(tǒng)調(diào)用之前，先判斷對(duì)數(shù)據(jù)的修改操作是否為合法操作，如果合法，則進(jìn)行相應(yīng)的系統(tǒng)調(diào)用，完成對(duì)數(shù)據(jù)的修改操作，如果不合法，則拒絕進(jìn)行系統(tǒng)調(diào)用，也即拒絕該修改操作。采用該方法即使應(yīng)用層被突破，但是當(dāng)應(yīng)用層請(qǐng)求驅(qū)動(dòng)層進(jìn)行一個(gè)系統(tǒng)調(diào)用時(shí)，若驅(qū)動(dòng)層判斷該操作不合法，仍然能夠拒絕對(duì)數(shù)據(jù)的非法篡改，相比于現(xiàn)有技術(shù)中只停留在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行保護(hù)的方法，本發(fā)明實(shí)施例提供的數(shù)據(jù)防篡改方法可以更加有效的保證數(shù)據(jù)的安全，提高了數(shù)據(jù)的安全性。下面結(jié)合說(shuō)明書(shū)附圖，對(duì)本發(fā)明實(shí)施例進(jìn)行詳細(xì)描述。圖I為本發(fā)明實(shí)施例提供的數(shù)據(jù)防篡改的過(guò)程，具體包括以下步驟SlOl =Iinux操作系統(tǒng)內(nèi)核接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求。在本發(fā)明實(shí)施例中，用戶通過(guò)該第一應(yīng)用程序?qū)?shù)據(jù)進(jìn)行修改，該第一應(yīng)用程序則向Iinux操作系統(tǒng)內(nèi)核發(fā)送修改數(shù)據(jù)的修改請(qǐng)求,請(qǐng)求Iinux操作系統(tǒng)內(nèi)核進(jìn)行相應(yīng)的系統(tǒng)調(diào)用，以完成修改操作。其中，該第一應(yīng)用程序即為位于應(yīng)用層的應(yīng)用程序。S102 :根據(jù)該修改請(qǐng)求，確定第一應(yīng)用程序所要修改的數(shù)據(jù)。Iinux操作系統(tǒng)內(nèi)核在接收到修改請(qǐng)求后，并不馬上進(jìn)行相應(yīng)的系統(tǒng)調(diào)用，而是先根據(jù)該修改請(qǐng)求，確定第一應(yīng)用程序所要修改的數(shù)據(jù)。其中，該修改請(qǐng)求中攜帶第一應(yīng)用程序所要修改的數(shù)據(jù)的標(biāo)識(shí)、存儲(chǔ)路徑以及數(shù)據(jù)類型，Iinux操作系統(tǒng)內(nèi)核可以據(jù)此確定第一應(yīng)用程序所要修改的數(shù)據(jù)。S103:linux操作系統(tǒng)內(nèi)核根據(jù)預(yù)先保存的安全策略，判斷第一應(yīng)用程序?qū)Υ_定的該數(shù)據(jù)的修改操作是否為合法操作，若是，則進(jìn)行步驟S104，否則進(jìn)行步驟S105。在本發(fā)明實(shí)施例中，Iinux操作系統(tǒng)接收到修改請(qǐng)求后，并不馬上進(jìn)行相應(yīng)的系統(tǒng)調(diào)用，而是先根據(jù)上述步驟S102和S103判斷對(duì)該數(shù)據(jù)進(jìn)行的修改操作是否為合法操作，若是合法操作則允許修改，否則拒絕修改，也即在內(nèi)核級(jí)別的驅(qū)動(dòng)層中實(shí)現(xiàn)對(duì)數(shù)據(jù)的保護(hù)。其中，安全策略可以根據(jù)需要進(jìn)行具體設(shè)定，并預(yù)先保存在Iinux操作系統(tǒng)內(nèi)核中。S104 =Iinux操作系統(tǒng)內(nèi)核進(jìn)行該修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作。當(dāng)判斷該修改操作為合法操作時(shí)，則執(zhí)行正常的流程，進(jìn)行相應(yīng)的系統(tǒng)調(diào)用，完成對(duì)該數(shù)據(jù)的修改操作。S105 :拒絕第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作。當(dāng)判斷該修改操作為非法操作時(shí)，則不進(jìn)行系統(tǒng)調(diào)用，拒絕該修改操作。在上述過(guò)程中，Iinux操作系統(tǒng)內(nèi)核接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求，并確定第一應(yīng)用程序所要修改的數(shù)據(jù)，根據(jù)預(yù)先保存的安全策略，判斷第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作是否合法，若合法，則進(jìn)行該修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)該修改操作，否則拒絕該修改操作。由于本發(fā)明實(shí)施例中Iinux操作系統(tǒng)內(nèi)核在進(jìn)行相應(yīng)的系統(tǒng)調(diào)用之前，根據(jù)保存的安全策略判斷修改操作是否合法，從而實(shí)現(xiàn)了在內(nèi)核級(jí)別的驅(qū)動(dòng)層對(duì)數(shù)據(jù)進(jìn)行保護(hù)，由于要進(jìn)入Iinux操作系統(tǒng)內(nèi)核，并對(duì)其保存的安全策略進(jìn)行修改需要很高的權(quán)限，而且，進(jìn)入位于驅(qū)動(dòng)層的Iinux操作系統(tǒng)內(nèi)核并修改安全策略還需要攻擊者對(duì) Iinux操作系統(tǒng)內(nèi)核非常熟悉，因此，Iinux操作系統(tǒng)的驅(qū)動(dòng)層很難被突破，即使應(yīng)用層被突破，驅(qū)動(dòng)層仍然可以有效的保護(hù)數(shù)據(jù)，進(jìn)而相比于現(xiàn)有技術(shù)只停留在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行保護(hù)的方法，可以有效的保證數(shù)據(jù)的安全，提高了數(shù)據(jù)的安全性。在上述圖I所示的過(guò)程中，Iinux操作系統(tǒng)內(nèi)核在接收到修改請(qǐng)求后，并不是馬上進(jìn)行系統(tǒng)調(diào)用，而是先進(jìn)行步驟S102和S103的方法是通過(guò)hook的方法實(shí)現(xiàn)的。具體的， Iinux操作系統(tǒng)內(nèi)核預(yù)先對(duì)修改操作對(duì)應(yīng)的每個(gè)系統(tǒng)調(diào)用進(jìn)行hook操作,使得Iinux操作系統(tǒng)內(nèi)核在根據(jù)接收到的修改請(qǐng)求進(jìn)行相應(yīng)的系統(tǒng)調(diào)用之前，先進(jìn)行步驟S102和S103的過(guò)程，也即先進(jìn)行根據(jù)該修改請(qǐng)求，確定第一應(yīng)用程序所要修改的數(shù)據(jù)，并根據(jù)預(yù)先保存的安全策略，判斷第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作是否為合法操作的步驟。由于現(xiàn)有的Iinux操作系統(tǒng)內(nèi)核均是在接收到修改請(qǐng)求后馬上進(jìn)行相應(yīng)的系統(tǒng)調(diào)用，而hook方法則可以使Iinux操作系統(tǒng)內(nèi)核在進(jìn)行系統(tǒng)調(diào)用之前，先進(jìn)行特定步驟的處理，因此，通過(guò)上述對(duì)每個(gè)系統(tǒng)調(diào)用進(jìn)行hook操作的方法，就可在現(xiàn)有的Iinux操作系統(tǒng)內(nèi)核在進(jìn)行系統(tǒng)調(diào)用之前，先執(zhí)行步驟S102和S103，以判斷修改操作是否合法，再根據(jù)判斷結(jié)果進(jìn)行相應(yīng)處理。在本發(fā)明實(shí)施例中，可以通過(guò)第二應(yīng)用程序?qū)⒃O(shè)定的安全策略保存在Iinux操作系統(tǒng)內(nèi)核中，也即通過(guò)應(yīng)用層將安全策略寫(xiě)入驅(qū)動(dòng)層。其中，第二應(yīng)用程序也是位于應(yīng)用層的應(yīng)用程序，為了進(jìn)一步保證數(shù)據(jù)的安全性，該第二應(yīng)用程序可以是預(yù)設(shè)的可信任的應(yīng)用程序。并且，由于netlink方式可以實(shí)現(xiàn)應(yīng)用層和驅(qū)動(dòng)層的全雙工即時(shí)通信，采用netlink方式將安全策略寫(xiě)入驅(qū)動(dòng)層可以提高寫(xiě)入安全策略的效率，因此，本發(fā)明實(shí)施例中Iinux 操作系統(tǒng)內(nèi)核保存安全策略的方法具體為=Iinux操作系統(tǒng)內(nèi)核接收第二應(yīng)用程序通過(guò) netlink方式下發(fā)的安全策略并保存。當(dāng)然，第二應(yīng)用程序還可以采用其他方式向Iinux操作系統(tǒng)內(nèi)核下發(fā)安全策略。在本發(fā)明實(shí)施例中，設(shè)置的安全策略中具體可以包括受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑、受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型、可信任的應(yīng)用程序的標(biāo)識(shí)信息等，當(dāng)然也可以只包括其中的一種或幾種，其中，安全策略中包含的內(nèi)容越多，數(shù)據(jù)的安全性也就越高。采用上述方法，則可以對(duì)需要保護(hù)的數(shù)據(jù)進(jìn)行批量的設(shè)定，例如設(shè)定某路徑下的html類型、txt類型、jsp類型、jpeg 類型的數(shù)據(jù)為受保護(hù)的數(shù)據(jù)，并可以設(shè)定一個(gè)或幾個(gè)可信任的應(yīng)用程序，可信任的應(yīng)用程序的標(biāo)識(shí)信息可以為應(yīng)用程序的名稱，為了避免非法應(yīng)用程序采用相同的名稱對(duì)受保護(hù)的數(shù)據(jù)進(jìn)行篡改，可信任的應(yīng)用程序的標(biāo)識(shí)信息還可以為應(yīng)用程序的路徑信息。如果第一應(yīng)用程序要修改的數(shù)據(jù)為指定路徑下的指定類型的數(shù)據(jù)，那么只有當(dāng)?shù)谝粦?yīng)用程序?yàn)橹付ǖ目尚湃蔚膽?yīng)用程序時(shí)，才可以對(duì)該數(shù)據(jù)進(jìn)行修改，否則拒絕修改。如果第一應(yīng)用程序要修改的數(shù)據(jù)不是指定路徑下的數(shù)據(jù)，或者不是指定類型的數(shù)據(jù)，也即第一應(yīng)用程序要修改的數(shù)據(jù)不是指定的受保護(hù)的數(shù)據(jù)，那么無(wú)論第一應(yīng)用程序是否為指定的可信任的應(yīng)用程序，均可以對(duì)該數(shù)據(jù)進(jìn)行修改。以安全策略中包括受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑、受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型、可信任的應(yīng)用程序的標(biāo)識(shí)信息為例進(jìn)行說(shuō)明。當(dāng)Iinux操作系統(tǒng)內(nèi)核判斷第一應(yīng)用程序所要修改的數(shù)據(jù)為該安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷該數(shù)據(jù)的數(shù)據(jù)類型為安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷第一應(yīng)用程序的標(biāo)識(shí)信息為安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，判斷第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作為合法操作。當(dāng)Iinux操作系統(tǒng)內(nèi)核判斷該數(shù)據(jù)不是安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，或者，判斷該數(shù)據(jù)的數(shù)據(jù)類型不是安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型時(shí)，判斷第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作為合法操作。當(dāng)Iinux操作系統(tǒng)內(nèi)核判斷該數(shù)據(jù)為安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷該數(shù)據(jù)的數(shù)據(jù)類型為安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷第一應(yīng)用程序的標(biāo)識(shí)信息不是安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，判斷第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作為非法操作。另外，為了進(jìn)一步保證數(shù)據(jù)的安全性，還可以根據(jù)需要，在安全策略中針對(duì)每個(gè)受保護(hù)數(shù)據(jù)，具體的設(shè)置允許或拒絕對(duì)該受保護(hù)數(shù)據(jù)所進(jìn)行的操作類型，例如拒絕對(duì)該受保護(hù)數(shù)據(jù)進(jìn)行寫(xiě)操作、修改操作、重命名操作，允許對(duì)該受保護(hù)數(shù)據(jù)進(jìn)行讀操作等等，可以更細(xì)粒度的保護(hù)每個(gè)受保護(hù)數(shù)據(jù)。其中，為了避免Iinux操作系統(tǒng)內(nèi)核中保存的安全策略被篡改，該安全策略本身也要作為受保護(hù)數(shù)據(jù)而受到保護(hù)，以進(jìn)一步提高數(shù)據(jù)的安全性。在上述過(guò)程中，為了提示安全策略中指定的受保護(hù)數(shù)據(jù)已被修改，以進(jìn)一步提高數(shù)據(jù)的安全性，當(dāng)Iinux操作系統(tǒng)內(nèi)核判斷該數(shù)據(jù)為安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷該數(shù)據(jù)的數(shù)據(jù)類型為安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型， 且，判斷第一應(yīng)用程序的標(biāo)識(shí)信息為安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)， Iinux操作系統(tǒng)內(nèi)核進(jìn)行該修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用之后，還要產(chǎn)生告警信息，并將產(chǎn)生的告警信息通過(guò)netlink方式返回第二應(yīng)用程序，以提示指定的受保護(hù)數(shù)據(jù)已經(jīng)被修改。具體的，可以將產(chǎn)生的告警信息統(tǒng)一保存在第二應(yīng)用程序的告警日志中，用來(lái)在因受保護(hù)數(shù)據(jù)被修改而出現(xiàn)問(wèn)題時(shí)，管理員可以在告警日志中查詢相應(yīng)的告警信息，對(duì)出現(xiàn)的問(wèn)題進(jìn)行追蹤并解決。圖2為本發(fā)明實(shí)施例提供的數(shù)據(jù)防篡改的詳細(xì)過(guò)程，具體包括以下步驟S201 :linux操作系統(tǒng)內(nèi)核接收第二應(yīng)用程序通過(guò)netlink方式下發(fā)的安全策略并保存，并對(duì)修改操作對(duì)應(yīng)的每個(gè)系統(tǒng)調(diào)用進(jìn)行hook操作。其中，進(jìn)行hook操作的目的是在Iinux操作系統(tǒng)內(nèi)核進(jìn)行系統(tǒng)調(diào)用之前，先進(jìn)行修改操作是否合法的判斷，根據(jù)判斷結(jié)果進(jìn)行相應(yīng)處理。S202 :linux操作系統(tǒng)內(nèi)核接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求。S203 :根據(jù)修改請(qǐng)求，確定第一應(yīng)用程序所要修改的數(shù)據(jù)。S204:判斷該數(shù)據(jù)是否為安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，若是，則進(jìn)行步驟S205，否則進(jìn)行步驟S207。S205:判斷該數(shù)據(jù)的數(shù)據(jù)類型是否為安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型， 若是，則進(jìn)行步驟S206，否則進(jìn)行步驟S207。S206:判斷第一應(yīng)用程序的標(biāo)識(shí)信息是否為安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息，若是，則進(jìn)行步驟S207，否則進(jìn)行步驟S209。S207 :進(jìn)行該修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作。S208 :產(chǎn)生告警信息，并將產(chǎn)生的告警信息通過(guò)netlink方式返回第二應(yīng)用程序。S209 :不進(jìn)行系統(tǒng)調(diào)用，拒絕第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作。圖3為本發(fā)明實(shí)施例提供的數(shù)據(jù)防篡改的裝置結(jié)構(gòu)示意圖，具體包括接收模塊301，用于接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求；確定模塊302，用于根據(jù)所述修改請(qǐng)求，確定所述第一應(yīng)用程序所要修改的數(shù)據(jù)；判斷模塊303，用于根據(jù)預(yù)先保存的安全策略，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作是否為合法操作；處理模塊304，用于當(dāng)判斷為合法操作時(shí)，進(jìn)行所述修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作，否則，拒絕所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作。所述裝置還包括插入模塊305，用于對(duì)修改操作對(duì)應(yīng)的每個(gè)系統(tǒng)調(diào)用進(jìn)行hook操作，使所述處理模塊304在根據(jù)接收到的第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求，進(jìn)行相應(yīng)的系統(tǒng)調(diào)用之前，確定模塊302根據(jù)所述修改請(qǐng)求，確定所述第一應(yīng)用程序所要修改的數(shù)據(jù)，并且判斷模塊303根據(jù)預(yù)先保存的安全策略，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作是否為合法操作。所述判斷模塊303具體用于，接收第二應(yīng)用程序通過(guò)netlink方式下發(fā)的安全策略并保存。所述判斷模塊303具體用于，當(dāng)判斷所述數(shù)據(jù)為所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷所述數(shù)據(jù)的數(shù)據(jù)類型為所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷所述第一應(yīng)用程序的標(biāo)識(shí)信息為所述安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作為合法操作；當(dāng)判斷所述數(shù)據(jù)不是所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，或者，判斷所述數(shù)據(jù)的數(shù)據(jù)類型不是所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型時(shí)，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作為合法操作；當(dāng)判斷所述數(shù)據(jù)為所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷所述數(shù)據(jù)的數(shù)據(jù)類型為所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷所述第一應(yīng)用程序的標(biāo)識(shí)信息不是所述安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作為非法操作；其中，所述安全策略中包括受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑、受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型、可信任的應(yīng)用程序的標(biāo)識(shí)信息。所述裝置還包括告警模塊306，用于當(dāng)所述判斷模塊303判斷所述數(shù)據(jù)為所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷所述數(shù)據(jù)的數(shù)據(jù)類型為所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷所述第一應(yīng)用程序的標(biāo)識(shí)信息為所述安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，所述處理模塊304進(jìn)行所述修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用之后，產(chǎn)生告警信息，并將產(chǎn)生的告警信息通過(guò)netlink方式返回第二應(yīng)用程序。具體的上述數(shù)據(jù)防篡改的裝置可以位于Iinux操作系統(tǒng)內(nèi)核中。本發(fā)明實(shí)施例提供一種數(shù)據(jù)防篡改的方法及裝置，該方法Iinux操作系統(tǒng)內(nèi)核接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求，并確定第一應(yīng)用程序所要修改的數(shù)據(jù)，根據(jù)預(yù)先保存的安全策略，判斷第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作是否合法，若合法，則進(jìn)行該修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)該修改操作，否則拒絕該修改操作。由于本發(fā)明實(shí)施例中 Iinux操作系統(tǒng)內(nèi)核在進(jìn)行相應(yīng)的系統(tǒng)調(diào)用之前，根據(jù)保存的安全策略判斷修改操作是否合法，從而實(shí)現(xiàn)了在內(nèi)核級(jí)別的驅(qū)動(dòng)層對(duì)數(shù)據(jù)進(jìn)行保護(hù)，相比于現(xiàn)有技術(shù)在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行保護(hù)的方法，可以有效的保證數(shù)據(jù)的安全，提高了數(shù)據(jù)的安全性。顯然，本領(lǐng)域的技術(shù)人員可以對(duì)本發(fā)明進(jìn)行各種改動(dòng)和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動(dòng)和變型在內(nèi)。
權(quán)利要求
1.一種數(shù)據(jù)防篡改的方法，其特征在于，包括Iinux操作系統(tǒng)內(nèi)核接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求；并根據(jù)所述修改請(qǐng)求，確定所述第一應(yīng)用程序所要修改的數(shù)據(jù)；所述Iinux操作系統(tǒng)內(nèi)核根據(jù)預(yù)先保存的安全策略，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作是否為合法操作；以及當(dāng)判斷為合法操作時(shí)，所述Iinux操作系統(tǒng)內(nèi)核進(jìn)行所述修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用， 以實(shí)現(xiàn)所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作；否則，拒絕所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作。
2.如權(quán)利要求I所述的方法，其特征在于，Iinux操作系統(tǒng)內(nèi)核接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求之前，所述方法還包括所述Iinux操作系統(tǒng)內(nèi)核對(duì)修改操作對(duì)應(yīng)的每個(gè)系統(tǒng)調(diào)用進(jìn)行hook操作，使所述 Iinux操作系統(tǒng)內(nèi)核在根據(jù)接收到的第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求，進(jìn)行相應(yīng)的系統(tǒng)調(diào)用之前，先進(jìn)行根據(jù)所述修改請(qǐng)求，確定所述第一應(yīng)用程序所要修改的數(shù)據(jù)，并根據(jù)預(yù)先保存的安全策略，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作是否為合法操作的步驟。
3.如權(quán)利要求I所述的方法，其特征在于，所述Iinux操作系統(tǒng)內(nèi)核保存安全策略，具體包括所述Iinux操作系統(tǒng)內(nèi)核接收第二應(yīng)用程序通過(guò)netlink方式下發(fā)的安全策略并保存。
4.如權(quán)利要求I所述的方法，其特征在于，所述安全策略具體包括受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑、受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型、可信任的應(yīng)用程序的標(biāo)識(shí)信息；所述Iinux操作系統(tǒng)內(nèi)核根據(jù)預(yù)先保存的安全策略，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作是否為合法操作，具體包括當(dāng)所述Iinux操作系統(tǒng)內(nèi)核判斷所述數(shù)據(jù)為所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷所述數(shù)據(jù)的數(shù)據(jù)類型為所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷所述第一應(yīng)用程序的標(biāo)識(shí)信息為所述安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作為合法操作；以及當(dāng)所述Iinux操作系統(tǒng)內(nèi)核判斷所述數(shù)據(jù)不是所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，或者，判斷所述數(shù)據(jù)的數(shù)據(jù)類型不是所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型時(shí)，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作為合法操作；以及當(dāng)所述Iinux操作系統(tǒng)內(nèi)核判斷所述數(shù)據(jù)為所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷所述數(shù)據(jù)的數(shù)據(jù)類型為所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷所述第一應(yīng)用程序的標(biāo)識(shí)信息不是所述安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作為非法操作。
5.如權(quán)利要求4所述的方法，其特征在于，當(dāng)所述Iinux操作系統(tǒng)內(nèi)核判斷所述數(shù)據(jù)為所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷所述數(shù)據(jù)的數(shù)據(jù)類型為所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷所述第一應(yīng)用程序的標(biāo)識(shí)信息為所述安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，所述Iinux操作系統(tǒng)內(nèi)核進(jìn)行所述修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用之后，所述方法還包括產(chǎn)生告警信息，并將產(chǎn)生的所述告警信息通過(guò)netlink方式返回第二應(yīng)用程序。
6.一種數(shù)據(jù)防篡改的裝置，其特征在于，包括接收模塊，用于接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求；確定模塊，用于根據(jù)所述修改請(qǐng)求，確定所述第一應(yīng)用程序所要修改的數(shù)據(jù)；判斷模塊，用于根據(jù)預(yù)先保存的安全策略，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作是否為合法操作；處理模塊，用于當(dāng)判斷為合法操作時(shí)，進(jìn)行所述修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作，否則，拒絕所述第一應(yīng)用程序?qū)λ鰯?shù)據(jù)的修改操作。
7.如權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括插入模塊，用于對(duì)修改操作對(duì)應(yīng)的每個(gè)系統(tǒng)調(diào)用進(jìn)行hook操作，使所述處理模塊在根據(jù)接收到的第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求，進(jìn)行相應(yīng)的系統(tǒng)調(diào)用之前，確定模塊根據(jù)所述修改請(qǐng)求，確定所述第一應(yīng)用程序所要修改的數(shù)據(jù)，并且判斷模塊根據(jù)預(yù)先保存的安全策略，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作是否為合法操作。
8.如權(quán)利要求6所述的裝置，其特征在于，所述判斷模塊具體用于，接收第二應(yīng)用程序通過(guò)netlink方式下發(fā)的安全策略并保存。
9.如權(quán)利要求6所述的裝置，其特征在于，所述判斷模塊具體用于，當(dāng)判斷所述數(shù)據(jù)為所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷所述數(shù)據(jù)的數(shù)據(jù)類型為所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷所述第一應(yīng)用程序的標(biāo)識(shí)信息為所述安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作為合法操作；當(dāng)判斷所述數(shù)據(jù)不是所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，或者，判斷所述數(shù)據(jù)的數(shù)據(jù)類型不是所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型時(shí)，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作為合法操作；當(dāng)判斷所述數(shù)據(jù)為所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷所述數(shù)據(jù)的數(shù)據(jù)類型為所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷所述第一應(yīng)用程序的標(biāo)識(shí)信息不是所述安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，判斷所述第一應(yīng)用程序?qū)Υ_定的所述數(shù)據(jù)的修改操作為非法操作；其中，所述安全策略中包括受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑、受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型、可信任的應(yīng)用程序的標(biāo)識(shí)信息。
10.如權(quán)利要求9所述的裝置，其特征在于，所述裝置還包括告警模塊，用于當(dāng)所述判斷模塊判斷所述數(shù)據(jù)為所述安全策略中包含的受保護(hù)數(shù)據(jù)的存儲(chǔ)路徑下的數(shù)據(jù)，且，判斷所述數(shù)據(jù)的數(shù)據(jù)類型為所述安全策略中包含的受保護(hù)數(shù)據(jù)的數(shù)據(jù)類型，且，判斷所述第一應(yīng)用程序的標(biāo)識(shí)信息為所述安全策略中包含的可信任的應(yīng)用程序的標(biāo)識(shí)信息時(shí)，所述處理模塊進(jìn)行所述修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用之后，產(chǎn)生告警信息， 并將產(chǎn)生的告警信息通過(guò)netlink方式返回第二應(yīng)用程序。
全文摘要
本發(fā)明公開(kāi)了一種數(shù)據(jù)防篡改的方法及裝置，用以解決現(xiàn)有技術(shù)不能有效的保證數(shù)據(jù)的安全，降低了數(shù)據(jù)的安全性的問(wèn)題。該方法linux操作系統(tǒng)內(nèi)核接收第一應(yīng)用程序發(fā)送的修改數(shù)據(jù)的修改請(qǐng)求，并確定第一應(yīng)用程序所要修改的數(shù)據(jù)，根據(jù)預(yù)先保存的安全策略，判斷第一應(yīng)用程序?qū)υ摂?shù)據(jù)的修改操作是否合法，若合法，則進(jìn)行該修改操作對(duì)應(yīng)的系統(tǒng)調(diào)用，以實(shí)現(xiàn)該修改操作，否則拒絕該修改操作。由于本發(fā)明實(shí)施例中l(wèi)inux操作系統(tǒng)內(nèi)核在進(jìn)行相應(yīng)的系統(tǒng)調(diào)用之前，根據(jù)保存的安全策略判斷修改操作是否合法，從而實(shí)現(xiàn)了在內(nèi)核級(jí)別的驅(qū)動(dòng)層對(duì)數(shù)據(jù)進(jìn)行保護(hù)，相比于現(xiàn)有技術(shù)在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行保護(hù)的方法，可以有效的保證數(shù)據(jù)的安全，提高了數(shù)據(jù)的安全性。
文檔編號(hào)G06F21/00GK102592076SQ20111043065
公開(kāi)日2012年7月18日 申請(qǐng)日期2011年12月20日 優(yōu)先權(quán)日2011年12月20日
發(fā)明者劉洋, 宋洋, 馬剛偉 申請(qǐng)人:北京神州綠盟信息安全科技股份有限公司