[发明专利]用于增加计算机安全的方法和系统

权利要求书

1.一种用于增加计算机安全的方法，包括：

将描述符表的访问许可水平设置成第一许可水平；

从功能接收用于更新所述描述符表的请求；

响应于接收到用于更新所述描述符表的所述请求，确定所述功能是操作系统功能还是另一个应用的功能；

确定所述功能是操作系统功能；

响应于确定所述功能是操作系统功能，将所述描述符表的访问许可水平改变成不同于所述第一许可水平的第二许可水平；

在所述描述符表的访问许可水平处于所述第二许可水平时，更新所述描述符表；以及

在更新所述描述符表之后，将所述描述符表的访问许可水平改变成所述第一许可水平。

2.根据权利要求1所述的方法，进一步包括：

在接收到用于更新所述描述符表的所述请求之前，将所述描述符表保持在所述第一许可水平的只读状态下。

3.根据权利要求1所述的方法，进一步包括：

使用操作系统内核来初始化所述描述符表。

4.根据权利要求1所述的方法，其中，将所述描述符表的访问许可水平设置成所述第一许可水平包括：将中断描述符表的访问许可水平设置成所述第一许可水平。

5.根据权利要求1所述的方法，其中，将所述描述符表的访问许可水平设置成所述第一许可水平包括：将全局描述符表的访问许可水平设置成所述第一许可水平。

6.根据权利要求1所述的方法，其中，确定所述功能是操作系统功能包括：确定所述功能是所述操作系统的硬件管理器。

7.一种用于增加计算机安全的计算系统，所述计算系统包括：

一个或多个计算机；以及

存储指令的一个或多个存储单元，所述指令在由所述一个或多个计算机执行时使得所述一个或多个计算机执行操作，所述操作包括：

将描述符表的访问许可水平设置成第一许可水平；

从功能接收用于更新所述描述符表的请求；

响应于接收到用于更新所述描述符表的所述请求，确定所述功能是操作系统功能还是另一个应用的功能；

确定所述功能是操作系统功能；

响应于确定所述功能是操作系统功能，将所述描述符表的访问许可水平改变成不同于所述第一许可水平的第二许可水平；

在所述描述符表的访问许可水平处于所述第二许可水平时，更新所述描述符表；以及

在更新所述描述符表之后，将所述描述符表的访问许可水平改变成所述第一许可水平。

8.根据权利要求7所述的计算系统，其中，所述操作进一步包括：

在接收到用于更新所述描述符表的所述请求之前，将所述描述符表保持在所述第一许可水平的只读状态下。

9.根据权利要求7所述的计算系统，其中，所述操作进一步包括：

使用操作系统内核来初始化所述描述符表。

10.根据权利要求7所述的计算系统，其中，将所述描述符表的访问许可水平设置成所述第一许可水平包括：将中断描述符表的访问许可水平设置成所述第一许可水平。

11.根据权利要求7所述的计算系统，其中，将所述描述符表的访问许可水平设置成所述第一许可水平包括：将全局描述符表的访问许可水平设置成所述第一许可水平。

12.根据权利要求7所述的计算系统，其中，确定所述功能是操作系统功能包括：确定所述功能是所述操作系统的硬件管理器。