一种基于软件身份认证技术的计算机安全保护方法

1.一种以软件身份识别为基础，采用安全认证数据库和认证服务器对软件进行集中认证的计算机系统安 全保护方法，使用这种方法建立一个只允许已知可信的安全软件运行的计算机系统环境。
2.根据权利要求1所述的方法，其特征在于：安全认证数据库是存储软件的特征信息和安全信息的数据 库，数据库中存储的软件都利用可执行文件的唯一特征码进行标识。
3.根据权利要求1所述的方法，其特征在于：软件的安全由认证服务器进行认证；认证的根据是可执行 文件的唯一特征码；认证服务器根据唯一特征码从安全认证数据库中搜索出该软件的安全信息和特征 信息，并把这些信息反馈给客户端监控程序。
4.根据权利要求1所述的方法，其特征在于：实施的过程由四个环节构成(1)建立安全认证数据库；(2) 建立并运行认证服务器；(3)设计允许软件运行的安全策略；(4)安装并运行监控程序。
5.根据权利要求1所述的方法，其特征在于：采用的可执行文件的唯一特征码是该文件的统计特征，是 将文件所包含的连续二进制序列作为输入数据，经过预定的算法计算所获得的具有唯一确定性的数据 形式记录。
6.根据权利要求1所述的方法，其特征在于：获得可执行文件唯一特征码的算法为散列算法，例如MD4， MD5，SHA。
7.根据权利要求1所述的方法，其特征在于：安全认证数据库中的软件特征信息包括软件的名称，厂商， 版本，软件可执行文件名称，软件的用途。
8.根据权利要求1所述的方法，其特征在于：安全认证数据库中的软件安全信息包括软件是否认证为安 全，是否病毒程序，是否木马程序，是否存在易受攻击的漏洞。
9.根据权利要求1所述的方法，其特征在于：用于计算的可执行文件包括.exe文件，.dll文件，.sys文件， 特定平台上解释执行的脚本文件。
10.根据权利要求1所述的方法，其特征在于：所述的监控程序，其功能包括监控计算机上软件的执行过 程，在软件执行之前，计算软件可执行文件的唯一特征码，提交认证服务器进行认证，并根据认证服 务器的反馈信息对软件是否继续执行进行判断。
11.根据权利要求1所述的方法，其特征在于：认证服务器和监控程序可以共存于同一台计算机上， 也可以分布在不同的计算机上，二者之间可以通过客户/服务器，或者浏览器/服务器的形式进行通信， 二者之间可以采用包括TCP/IP在内的各种通讯协议进行通信。

暂无