[发明专利]一种实现系统安全的方法及装置

说明书

技术领域

本发明涉及计算机及安全技术领域，尤其涉及一种实现系统安全的方法及装置。

背景技术

随着通信技术的发展，计算机和移动终端等电子设备已得到广泛的应用。随之而来的系统安全问题也成为关注的焦点。

目前，系统安全的实现过程如下，参见图1所示：

预先在操作系统上案子杀毒软件。

步骤101：杀毒软件运行后修改系统入口表。此时只有该杀毒软件可以执行杀毒功能，其它杀毒软件无法实现。

步骤102：杀毒软件实时监控各端口。

步骤103：杀毒软件通过监控发现有应用软件需要安装。

步骤104：杀毒软件对待安装的应用软件进行查毒。

步骤105：若未发现病毒，则杀毒软件允许应用软件继续安装。

由此可见，系统入口表为所有杀毒软件共享的资源，在一段时间内只能由一个杀毒软件占用，所以无法实现多个杀毒软件同时运行。

发明内容

本发明实施例提供一种实现系统安全的方法及装置，用于提高系统安全性。

一种实现系统安全的方法，包括以下步骤：操作系统接收应用包；操作系统确定用于负责收到的应用包安全的安全包；操作系统将收到的应用包发送给确定的安全包，以指示安全包对收到的应用包进行安全方面的处理。本实施例中各安全包不再共享系统入口表，由安全包主动处理应用包转变为操作系统主动分配应用包给安全包。由操作系统进行全局调度，提高了系统安全性。操作系统通过全局调度可将应用包分配给多个安全包，从而可实现多个安全包同时运行。

优选的，操作系统确定用于负责收到的应用包安全的安全包的步骤包括：操作系统依据安全包的描述信息确定用于负责收到的应用包安全的安全包，其中，描述信息包括安全包提供的安全方面的功能描述，操作系统在安装包的安装过程中获得该描述信息。本实施例中操作系统可通过描述信息获知各安全包的功能，进而可较准确的确定能够负责所述应用包安全的安全包。

优选的，操作系统确定用于负责收到的应用包安全的安全包的步骤包括：操作系统从用户配置的安全包中确定用于负责收到的应用包安全的安全包。

优选的，应用包包括安装程序、文件和消息中的一项或多项。本实施例中应用包可以是操作系统接收到的任何需要安全监控的数据。

一种实现系统安全的方法，包括以下步骤：安全模块通过监控发现操作系统接收应用包；安全模块接收操作系统发送的应用包；安全包对收到的应用包进行安全方面的处理。安全模块运行后不再需要修改系统入口表，接收到应用包后便可以对应用包进行安全处理。多个安全包之间不会发生互斥，可同时运行。

优选的，安全模块通过监控发现操作系统接收应用包之前，还包括步骤：安全模块在安装过程中将描述信息发送给操作系统，其中，描述信息包括安全包提供的安全方面的功能描述。安全模块将自身支持的功能提供给操作系统，以便操作系统较准确的调度安全模块。

一种实现系统安全的装置，包括：

接口模块，用于接收应用包；

查询模块，用于确定用于负责收到的应用包安全的安全包；

分配模块，用于将收到的应用包发送给确定的安全包，以指示安全包对收到的应用包进行安全方面的处理。

8、如权利要求7所述的装置，其特征在于，查询模块依据安全包的描述信息确定用于负责收到的应用包安全的安全包，其中，描述信息包括安全包提供的安全方面的功能描述，查询模块通过接口模块在安装包的安装过程中获得该描述信息。

查询模块从用户配置的安全包中确定用于负责收到的应用包安全的安全包。

应用包包括安装程序、文件和消息中的一项或多项。

一种实现系统安全的装置，包括：

监控模块，用于通过监控发现操作系统接收应用包；

接口模块，用于接收操作系统发送的应用包；

处理模块，用于对收到的应用包进行安全方面的处理。

接口模块还用于在安装过程中将描述信息发送给操作系统，其中，描述信息包括安全包提供的安全方面的功能描述。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明