[发明专利]操作系统数据完整性的确定方法及装置

权利要求书

1.一种操作系统数据完整性的确定方法，其特征在于，包括：

在操作系统启动后，监测所述操作系统的访问情况，得到访问数据；

根据所述访问数据确定所述操作系统的内核数据是否完整；

其中，根据所述访问数据确定所述操作系统的内核数据是否完整，包括：根据所述访问数据确定所述操作系统的所述内核数据的可信度；根据所述可信度确定所述内核数据是否完整，其中，在所述内核数据可信的情况下，确定所述内核数据完整；

其中，监测所述操作系统的访问情况，得到访问数据，包括：建立内存分页；扫描所述内存分页，截取访问请求作为所述访问数据。

2.根据权利要求1所述的方法，其特征在于，根据所述访问数据确定所述操作系统的所述内核数据的可信度，包括：

根据所述访问数据确定所述操作系统的状态；

根据预设的状态转换规则确定所述操作系统的状态是否为安全状态，其中，在所述操作系统的状态符合所述状态转换规则的情况下，确定所述操作系统的状态为安全状态，在确定所述操作系统的状态为安全状态的情况下，确定所述内核数据可信。

3.根据权利要求2所述的方法，其特征在于，所述操作系统的状态包括以下至少之一：

访问信息、访问权限、访问安全级，其中，所述访问信息用于指示访问主体、访问客体、访问属性中的一种或多种。

4.根据权利要求3所述的方法，其特征在于，所述操作系统的状态还包括访问客体的层次结构。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

校验所述操作系统的启动过程中的部分或全部子过程的数据是否完整。

6.根据权利要求5所述的方法，其特征在于，校验所述操作系统的启动过程中的部分或全部子过程的数据是否完整，包括：

通过对比执行过的子过程所对应的映像文件与所述子过程的代码文件校验所述操作系统的启动过程中的部分或全部子过程的数据是否完整。

7.根据权利要求5所述的方法，其特征在于，校验所述操作系统的启动过程中的部分或全部子过程的数据是否完整，还包括：

在校验确定第一子过程的数据完整的情况下，运行第二子过程的代码文件，其中，所述第一子过程和所述第二子过程均属于所述启动过程，所述第一子过程早于所述第二子过程。

8.一种操作系统数据完整性的确定装置，使用权利要求1至7任一项中所述的方法，其特征在于，包括：

监测模块，用于在操作系统启动后，监测所述操作系统的访问情况，得到访问数据；

确定模块，用于根据所述访问数据确定所述操作系统的内核数据是否完整；其中，所述确定模块，包括：第一确定子模块，用于根据该访问数据确定该操作系统的该内核数据的可信度；第二确定子模块，用于根据该可信度确定该内核数据是否完整，其中，在该内核数据可信的情况下，确定该内核数据完整；

其中，所述监测模块，包括：建立子模块，用于建立内存分页；截取子模块，用于扫描该内存分页，截取访问请求作为该访问数据。

9.一种计算机可读的存储介质，其特征在于，所述计算机可读的存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行所述权利要求1至7任一项中所述的方法。

10.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行所述权利要求1至7任一项中所述的方法。