[发明专利]一种建立计算机中可信任运行环境的方法

摘要

本发明公开了一种建立计算机中可信任运行环境的方法，关键是在操作系统内设置可信文件验证模块、可信进程内存代码验证模块，加载并运行安全的操作系统。可信文件验证模块截获所有文件操作行为，如是对可信任文件的操作行为，则根据该文件操作类型进行处理，如是对不可信文件的操作行为，则对该文件验证合格后再对文件进行操作；可信进程内存代码验证模块定时验证所有进程代码的运行状态和完整性是否正常，如不正常则发警告，保存该进程运行的现场数据后，关闭此进程并修复，否则正常运行。应用本发明，对文件及进程本身是否受到攻击进行检测，这样无论是否存在已知或未知病毒的攻击，都能确保计算机运行环境的安全，且方便用户应用，实现成本低。

主权项

1、一种建立计算机中可信任运行环境的方法，其特征在于，预先在操作系统内设置可信文件验证模块、可信进程内存代码验证模块，加载并运行安全的操作系统，该方法还包括以下步骤：可信文件验证模块截获所有文件操作行为，检查当前待操作文件是否为可信任文件，如果是，则根据该文件操作类型进行处理，如果是不可信任文件，则对该文件验证合格后，再对文件进行操作处理；可信进程内存代码验证模块定时验证所有进程代码的运行状态和完整性是否正常，如果不正常，则发出警告，保存该进程运行的现场数据后，关闭此进程，否则继续正常运行。