专利详情

专利名称	实时检查进程完整性的方法与系统
申请号	CN200510134081.5	专利类型	发明专利
公开（公告）号	CN1987717	公开（授权）日	2007.06.27
申请（专利权）人	联想（北京）有限公司	发明（设计）人	王凯;李俊;冯荣峰;徐娜
主分类号	G06F1/00(2006.01)	IPC主分类号	G06F1/00(2006.01)
专利有效期	实时检查进程完整性的方法与系统至实时检查进程完整性的方法与系统	法律状态	实质审查的生效
说明书摘要	根据本发明，提出了一种实时检查进程完整性的方法，所述方法包括：监视即将在内存中运行的进程并判断所述进程是否为第一次执行的进程；如果所述进程为第一次执行的进程，则收集与所述进程的散列值和与所述进程相对应的整个程序的散列值并存储在进程参考表中；如果所述进程并非第一次执行的进程，则利用进程参考表中所存储的所述进程的散列值和与所述进程相对应的整个程序的散列值，来验证所述进程和与所述进程相对应的整个程序的完整性；在所述进程和与所述进程相对应的整个程序的完整性验证结果为不完整的情况下，则恢复所述进程和与所述进程相对应的整个程序。