[发明专利]一种内存数据保护方法及系统

权利要求书

1.一种内存数据保护方法，其特征在于，包括：

步骤1、当待保护内存数据写入目标页面时，获取目标页面的页面标识；其中，使用页表项的空闲位记录页面类型；

步骤2、根据所述页面标识，若判断获知所述目标页面为敏感页面，则为所述待保护内存数据分配与所述敏感页面对偶的影子页面；

步骤3、对所述待保护内存数据进行蜜罐化处理，确定所述待保护内存数据的虚假数据，并将所述虚假数据写入所述影子页面；

步骤4、将所述敏感页面的页表项信息从初始页表中转移至影子页表，所述初始页表用于存储目标页面的页表项信息，所述影子页表用于存储敏感页面和影子页面的页表项信息；

步骤5、接收用户的页面反转请求，所述页面反转请求包括所述待保护内存数据的存储地址和数据大小；

步骤6、根据所述目标页面的页面标识、所述待保护内存数据的存储地址和数据大小，对所述目标页面进行页面反转，其中，页面反转分为页面正转和页面逆转两类，页面正转是指敏感页面替代影子页面，页面逆转是指影子页面替代敏感页面，所述页面正转流程为：

①根据待保护内存数据的地址和大小，获得查询索引index；

②利用Current宏，获得当前进程的task_struct结构；

③查询页表，根据查询索引index，确定目标页面所在页表项；

④如果页表项标志字显示当前页面为普通页面，中止操作，并提示错误；如果页表项标志字显示当前页面为敏感页面，完成操作；如果页表项标志字显示当前页面为影子页面，跳到下一步；

⑤根据task_struct.PriPageT，获得影子页表；

⑥遍历影子页表，根据查询索引index，确定目标节点，获取敏感页面页表项信息；

⑦将敏感页面页表项覆盖影子页面页表项，完成页面正转。

2.根据权利要求1所述的方法，其特征在于，还包括：

步骤7、当用户完成数据访问后，若在预设时间之后目标页面为敏感页面，则对所述目标页面进行页面反转。

3.根据权利要求1或2任一所述的方法，其特征在于，还包括：

步骤8、当对页面进行页面回收时，获取待回收页面的页面标识；

步骤9、根据所述页面标识，若判断获知所述待回收页面包含待保护内存数据，则根据影子页表对待回收页面进行回收。

4.一种内存数据保护系统，其特征在于，包括：用户接口、页面标识单元和页面反转单元；其中，

用户通过所述用户接口向所述页面标识单元发送数据对象标识请求，所述页面标识单元根据所述数据对象标识请求对待保护内存数据所在的目标页面进行页面标识，其中，使用页表项的空闲位记录页面类型；

用户通过所述用户接口向所述页面反转单元发送页面反转请求，所述页面反转单元根据所述页面反转请求和目标页面的页面标识对所述目标页面进行页面反转，其中，页面反转分为页面正转和页面逆转两类，页面正转是指敏感页面替代影子页面，页面逆转是指影子页面替代敏感页面，所述页面正转流程为：

①根据待保护内存数据的地址和大小，获得查询索引index；

②利用Current宏，获得当前进程的task_struct结构；

③查询页表，根据查询索引index，确定目标页面所在页表项；

④如果页表项标志字显示当前页面为普通页面，中止操作，并提示错误；如果页表项标志字显示当前页面为敏感页面，完成操作；如果页表项标志字显示当前页面为影子页面，跳到下一步；

⑤根据task_struct.PriPageT，获得影子页表；

⑥遍历影子页表，根据查询索引index，确定目标节点，获取敏感页面页表项信息；

⑦将敏感页面页表项覆盖影子页面页表项，完成页面正转。

5.根据权利要求4所述的系统，其特征在于，还包括：页面分配单元和页面回收单元；其中，

所述页面分配单元用于为待保护内存数据分配敏感页面和影子页面；

所述页面回收单元用于回收所述待保护内存数据所在的敏感页面和影子页面。

6.根据权利要求4或5所述的系统，其特征在于，所述用户接口包括：设置标识接口、清空标识接口、页面正转接口、页面逆转接口和页面定时逆转接口中的至少一个。