[发明专利]一种SElinux安全访问方法和POS终端有效
申请号: | 201610538983.3 | 申请日: | 2016-07-11 |
公开(公告)号: | CN106156607B | 公开(公告)日: | 2020-01-17 |
发明(设计)人: | 杨晓飞 | 申请(专利权)人: | 青岛海信智能商用系统股份有限公司 |
主分类号: | G06F21/51 | 分类号: | G06F21/51 |
代理公司: | 37101 青岛联智专利商标事务所有限公司 | 代理人: | 王笑 |
地址: | 266100 山东省*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种SElinux安全访问方法和POS终端,解决无法阻止应用程序在加载过程中被恶意篡改的技术问题。包括:加载应用程序至内存后,对应用程序的可执行文件进行签章验证;判断签章验证是否通过;若通过,执行所述应用程序。将应用程序的可执行文件中增加签章,在将应用程序加载到内存后开始运行前,由内核对应用程序进行签章验证,只有通过签章验证的应用程序,才能运行,这种采取内存中签章验证的方法,杜绝了应用程序的执行文件在加载过程中被恶意篡改的可能性。 | ||
搜索关键词: | 一种 selinux 安全 访问 方法 pos 终端 | ||
【主权项】:
1.一种SElinux安全访问方法,其特征在于,包括:/n加载应用程序至内存后,对应用程序的可执行文件进行签章验证;/n判断签章验证是否通过;若通过,/n执行所述应用程序;/n加载安全守护进程至内存;/n对所述安全守护进程进行签章验证;/n若所述安全守护进程的签章验证通过,授予所述安全守护进程访问安全外接设备信息的访问权限,并执行所述安全守护进程;/n在执行所述安全守护进程之后,所述方法还包括:/n所述应用程序产生报文并发送给所述安全守护进程;/n在所述安全守护进程获取安全外接设备的报文秘钥,并使用所述报文秘钥对所述报文做加密处理之后,所述应用程序接收所述安全守护进程发送的加密报文。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于青岛海信智能商用系统股份有限公司,未经青岛海信智能商用系统股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610538983.3/,转载请声明来源钻瓜专利网。
- 上一篇:薄膜晶体管、阵列基板及其制备方法
- 下一篇:数据中心