买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

摘要：本申请公开了一种内核函数加固方法、装置、存储介质及电子设备。该方法包括在检测到触发目标内核函数指令的情况下，基于当前进程判断触发目标内核函数指令是否具有目标权限；根据触发目标内核函数指令是否具有目标权限的判断结果对当前进程进行处理。本申请可对检测到的触发目标内核函数指令进行是否具有目标权限的判断，在判断出具有目标权限的情况下可防止该触发目标内核函数指令执行调用目标内核函数，为目标内核函数提供了不同于原生环境的检测机制，进而可避免因权限造成的信息泄露等危害。

主权项：1.一种内核函数加固方法，其特征在于，包括：在检测到触发目标内核函数指令的情况下，基于当前进程判断所述触发目标内核函数指令是否具有目标权限；其中，目标内核函数为内核态调用用户态函数；所述目标权限为用于传递表征执行调用目标内核函数指令的SHELL解释器的SHELL权限，所述SHELL解释器的SHELL权限为固定值；根据所述触发目标内核函数指令是否具有所述目标权限的判断结果对所述当前进程进行处理；所述当前进程的结构体包括当前进程识别号以及组长进程识别号；所述基于当前进程判断所述触发目标内核函数指令是否具有目标权限，包括：判断所述当前进程识别号与所述组长进程识别号是否相等；在所述当前进程识别号与所述组长进程识别号不相等的情况下，确定所述当前进程具有组长进程，并获取所述组长进程的结构体以及基于第一接口生成的第一父进程的结构体；其中，所述第一接口为用于创建进程的new接口；基于所述组长进程的结构体、所述第一父进程的结构体以及所述当前进程的结构体判断所述触发目标内核函数指令是否具有目标权限；其中，所述组长进程、所述第一父进程以及所述当前进程处于第二进程组，所述第二进程组至少包括所述组长进程、所述第一父进程以及所述当前进程，且所述当前进程由所述第一父进程基于所述new接口孵化得到，所述第一父进程由所述组长进程基于所述new接口孵化得到；所述组长进程的结构体包括组长进程身份标识号，所述第一父进程的结构体包括第一父进程身份标识号，所述当前进程的结构体包括当前进程身份标识号；所述基于所述组长进程的结构体、所述第一父进程的结构体以及所述当前进程的结构体判断所述触发目标内核函数指令是否具有目标权限，包括：判断所述组长进程身份标识号、所述第一父进程身份标识号以及所述当前进程身份标识号中任意一个是否满足预设条件；所述预设条件为所述身份标识号等于所述固定值。

全文数据：

权利要求：

百度查询： 成都欧珀通信科技有限公司 内核函数加固方法、装置、存储介质及电子设备