[发明专利]关键函数安全调用方法及装置

说明书

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种关键函数安全调用方法及装置。

背景技术

操作系统(Operating System，简称OS)是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸机”上的最基本的系统软件，任何其他软件都必须在操作系统的支持下才能运行。操作系统是用户和计算机的接口，同时也是计算机硬件和其他软件的接口。操作系统的功能包括管理计算机系统的硬件、软件及数据资源，控制程序运行，改善人机界面，为其它应用软件提供支持等，使计算机系统所有资源最大限度地发挥作用，提供了各种形式的用户界面，使用户有一个好的工作环境，为其它软件的开发提供必要的服务和相应的接口。实际上，用户是不用接触操作系统的，操作系统管理着计算机硬件资源，同时按着应用程序的资源请求，为其分配资源，如：划分中央处理器(Central Processing Unit，简称CPU)时间，内存空间的开辟，调用打印机等。

权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源。Root权限跟SYSTEM权限可以理解成一个概念(高于Administrator权限)。Root权限是Linux和unix系统中的超级管理员，该权限拥有整个系统至高无上的权力，所有对象他都可以操作，所以很多黑客在入侵系统的时候,都要把权限提升到Root权限，用windows的方法理解也就是将自己的非法用户添加到Administrators用户组。Administrator是Windows NT内核系统中的超级管理员，也拥有极高的权限，而SYSTEM用户组可以理解为计算机系统自身的权限。可以操作一切对象，对一切进程进行操作。不良的权限管理系统，必然留下系统漏洞，给黑客可趁之机。很多软件可以轻松通过统一资源定位符(Uniform Resource Locator，简称URL)侵入、SQL注入等模式，轻松越权获得未授权数据。甚至对系统数据进行修改、删除，造成巨大损失。

现有技术一般通过用户权限控制和进程的权限控制，来限制用户或者进程的调用。即一个用户或者进程拥有对应的权限，调用过程只对此权限进行检验。经过用户或进程权限校验之后的函数级调用都可以执行。

现有技术的问题是，如果用户或者进程以非法手段获得较高权限，就可以执行所有函数调用，系统风险性大大提高。

发明内容

本发明实施例提供一种关键函数安全调用方法及装置，以克服现有技术中系统风险性较大的问题。

第一方面，本发明实施例提供一种关键函数安全调用方法，包括：

调用关键函数时对调用所述关键函数的进程进行解锁校验，若校验通过，则生成运行所需的生成件；

当所述关键函数调用所述关键函数内部的函数时，若检测到所述生成件，则跳过解锁校验；

当所述关键函数调用结束后，对所述进程进行加锁，并销毁所述生成件。

结合第一方面，在第一方面的第一种实现方式中，还包括：

若校验不通过，则禁止调用所述关键函数。

结合第一方面、或第一方面的第一种实现方式，在第一方面的第二种实现方式中，所述调用所述关键函数时对调用所述关键函数的进程进行解锁校验，包括：

使用函数调用栈校验的方式对所述进程进行解锁校验；或，

使用进程标识和系统时间生成解锁键的方式对所述进程进行解锁校验。

结合第一方面的第二种实现方式，在第一方面的第三种实现方式中，所述检测到所述生成件之后，包括：

检测所述生成件是否合法，若检测到所述生成件合法，则继续调用，否则返回。

第二方面，本发明实施例提供一种关键函数安全调用装置，包括：

校验模块，用于调用关键函数时对调用所述关键函数的进程进行解锁校验，若校验通过，则生成运行所需的生成件；

处理模块，用于当所述关键函数调用所述关键函数内部的函数时，若检测到所述生成件，则跳过解锁校验；

所述处理模块，还用于当所述关键函数调用结束后，对所述进程进行加锁，并销毁所述生成件。

结合第二方面，在第二方面的第一种实现方式中，所述处理模块，还用于：

若校验不通过，则禁止调用所述关键函数。

结合第二方面、或第二方面的第一种实现方式，在第二方面的第二种实现方式中，所述校验模块，具体用于：

使用函数调用栈校验的方式对所述进程进行解锁校验；或，