专利详情

专利名称	一种建立计算机中可信任运行环境的方法
申请号	CN200410095576.7	专利类型	发明专利
公开（公告）号	CN1702590	公开（授权）日	2005.11.30
申请（专利权）人	联想(北京)有限公司	发明（设计）人	韦卫;彭朝然;尹萍;刘永华
主分类号	G06F1/00	IPC主分类号	G06F1/00
专利有效期	一种建立计算机中可信任运行环境的方法至一种建立计算机中可信任运行环境的方法	法律状态	实质审查的生效
说明书摘要	本发明公开了一种建立计算机中可信任运行环境的方法，关键是在操作系统内设置可信文件验证模块、可信进程内存代码验证模块，加载并运行安全的操作系统。可信文件验证模块截获所有文件操作行为，如是对可信任文件的操作行为，则根据该文件操作类型进行处理，如是对不可信文件的操作行为，则对该文件验证合格后再对文件进行操作；可信进程内存代码验证模块定时验证所有进程代码的运行状态和完整性是否正常，如不正常则发警告，保存该进程运行的现场数据后，关闭此进程并修复，否则正常运行。应用本发明，对文件及进程本身是否受到攻击进行检测，这样无论是否存在已知或未知病毒的攻击，都能确保计算机运行环境的安全，且方便用户应用，实现成本低。