[发明专利]操作系统数据完整性的确定方法及装置

说明书

本发明提供了一种操作系统数据完整性的确定方法及装置，其中的方法包括在操作系统启动后，监测所述操作系统的访问情况，得到访问数据；根据所述访问数据确定所述操作系统的内核数据是否完整，通过确定操作系统的内核数据是否完整以确定操作系统是否安全，因此，可以解决相关技术中，操作系统运行后却无法确保安全性问题，达到保障操作系统安全性的效果。

技术领域

本发明涉及通信领域，具体而言，涉及一种操作系统数据完整性的确定方法及装置。

背景技术

相关技术中操作系统完整性验证只是在启动加载内核之前对内核数据进行完整性校验，确保运行之前内核数据是没有被篡改过的，内核运行后却无法确保安全性。

发明内容

本发明实施例提供了一种操作系统数据完整性的确定方法及装置，以至少解决相关技术中内核运行后操作系统的安全性无法保障的问题。

根据本发明的一个实施例，提供了一种操作系统数据完整性的确定方法，包括：在操作系统启动后，监测所述操作系统的访问情况，得到访问数据；根据所述访问数据确定所述操作系统的内核数据是否完整。

可选地，根据所述访问数据确定所述操作系统的内核数据是否完整，包括：根据所述访问数据确定所述操作系统的所述内核数据的可信度；根据所述可信度确定所述内核数据是否完整，其中，在所述内核数据可信的情况下，确定所述内核数据完整。

可选地，根据所述访问数据确定所述操作系统的所述内核数据的可信度，包括：

根据所述访问数据确定所述操作系统的状态；

根据预设的状态转换规则确定所述操作系统的状态是否为安全状态，其中，在所述操作系统的状态符合所述状态转换规则的情况下，确定所述操作系统的状态为安全状态，在确定所述操作系统的状态为安全状态的情况下，确定所述内核数据可信。

可选地，所述操作系统的状态包括以下至少之一：

访问信息、访问权限、访问安全级，其中，所述访问信息用于指示访问主体、访问客体、访问属性中的一种或多种。

可选地，所述操作系统的状态还包括访问客体的层次结构。

可选地，所述方法还包括：校验所述操作系统的启动过程中的部分或全部子过程的数据是否完整。

可选地，校验所述操作系统的启动过程中的部分或全部子过程的数据是否完整，包括：通过对比执行过的子过程所对应的映像文件与所述子过程的代码文件校验所述操作系统的启动过程中的部分或全部子过程的数据是否完整。

可选地，校验所述操作系统的启动过程中的部分或全部子过程的数据是否完整，还包括：在校验确定第一子过程的数据完整的情况下，运行第二子过程的代码文件，其中，所述第一子过程和所述第二子过程均属于所述启动过程，所述第一子过程早于所述第二子过程。

可选地，监测所述操作系统的访问情况，得到访问数据，包括：建立内存分页；扫描所述内存分页，截取访问请求作为所述访问数据。

根据本发明的另一个实施例，提供了一种操作系统数据完整性的确定装置，包括：

监测模块，用于在操作系统启动后，监测所述操作系统的访问情况，得到访问数据；

确定模块，用于根据所述访问数据确定所述操作系统的内核数据是否完整。

根据本发明的又一个实施例，还提供了一种计算机可读的存储介质，所述计算机可读的存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

根据本发明的又一个实施例，还提供了一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述任一项方法实施例中的步骤。