[发明专利]一种内存剩余信息清除方法、装置、终端及存储介质

说明书

本发明公开一种内存剩余信息清除方法、装置、系统、终端及存储介质，将需清除数据信息的功能函数定义为敏感函数，通过敏感函数执行时申请专用内存块，在专用内存块内进行业务处理，待业务处理完成后将专用内存块内的数据进行清除操作，实现内存剩余信息的清除，该清除方式实现应用系统直接在函数级别做信息清除，函数返回即完成覆写使用过的内存，清除逻辑简单高效，复杂度较低，且无需等到系统调用完成或进程退出时再作处理，将信息清除的操作尽早提前实施，避免了可能的清除失败。

技术领域

本发明涉及应用系统内存清除领域，具体涉及一种内存剩余信息清除方法、装置、终端及存储介质。

背景技术

一般情况下，应用系统在使用完内存中信息后，是不会对其使用过的内存进行清理的。这些存储着信息的内存在程序的功能函数（或者方法）退出后，仍然存储在内存中，如果攻击者对内存进行扫描就会得到存储在其中的信息。为了达到对剩余信息进行保护的目的，需要功能函数在返回前对曾经存储过这些信息的内存空间进行重新的写入操作，将无关（或者垃圾）信息写入该内存空间，也可以对该内存空间进行清零操作。

现存一种较为全面的清除方法是在系统调用退出时清理内核栈，在进程退出时清除进程的用户空间的堆、栈和非共享映射区中的数据，在进程关闭打开的文件时将文件在页缓存中的相应物理页框释放并清除数据; 在读写系统调用完成时将设备缓存中的数据清零。

对引起敏感信息泄漏的多个点施行有针对性的清除方案一定程序上抑制了网络攻击活动，然而对内核栈、匿名页用户空间、页缓存和设备缓存的清理方式各不相同增加了剩余信息清除和保证系统安全的复杂度。且现有方案是在进程级别和内存管理机制模块级别对物理内存页框作清零操作，复杂度较高而且粒度较粗。

发明内容

为解决上述问题，本发明提供一种内存剩余信息清除方法、装置、终端及存储介质，应用系统直接在函数级别做信息清除，函数返回即完成覆写使用过的内存，清除逻辑简单高效，复杂度较低，且无需等到系统调用完成或进程退出时再作处理，将信息清除的操作尽早提前实施，避免了可能的清除失败。

第一方面，本发明的技术方案提供一种内存剩余信息清除方法，包括以下步骤：

将需清除数据信息的功能函数定义为敏感函数；

敏感函数执行时申请专用内存块，在专用内存块内进行业务处理，待业务处理完成后将专用内存块内的数据进行清除操作。

进一步地，敏感函数执行时申请专用内存块，具体为：

敏感函数在I/O操作前通过内存映射申请专用内存块。

进一步地，在敏感函数通过内存映射申请专用内存块之后，还包括以下步骤：

将所申请专用内存块的CPU缓存关闭。

进一步地，敏感函数所申请专用内存块包括两页，敏感函数在第1页上作业务处理，第2页预填随机数；

待业务处理完成后将专用内存块内的数据进行清除操作，具体包括：

待业务处理完成后，将第2页的内容完全覆盖第1页的内容。

进一步地，第2页预填随机数，具体包括：

在第2页全部预填0xff，并申请一个0到255之间的随机数；

将第2页的内容选中半数充填为该随机数。

进一步地，该方法在将专用内存块内的数据进行清除操作后，还包括以下步骤：

将敏感函数所申请的专业内存块释放。

进一步地，该方法还包括以下步骤：

敏感函数执行时，若需调用另一个敏感函数，则将该另一个敏感函数的专业内存块作为输入参数进行调用。

第二方面，本发明的技术方案提供一种内存剩余信息清除装置，包括，

敏感函数定义模块：将需清除数据信息的功能函数定义为敏感函数；