运行时程序安全关键数据的完整性验证方法及装置

摘要

本发明公开了一种运行时程序安全关键数据的完整性验证方法及装置，方法步骤如下：1）在程序中指明安全关键变量，在编译时生成安全关键数据集合，加载程序时将程序的虚拟地址空间分为保护区域和非保护区域、将安全关键数据集合加载至保护区域内，为程序保护区域的虚拟页构造完整性验证树；2）在向内存写入程序数据时，更新根验证值；在从内存中读取程序数据时，生成新的根验证值，并将新的根验证值与原根验证值进行比较，如果两者相等则判定安全关键数据集合未被篡改，否则判定安全关键数据集合已经被篡改；装置包括数据完整性验证电路、根验证值存储模块、比较器。本发明具有安全性能高、防攻击性能强、运算量小、占用存储空间少的优点。

主权项

一种运行时程序安全关键数据的完整性验证方法，其特征在于实施步骤如下：1）在程序中指明待保护的安全关键变量，在编译程序时为安全关键变量生成对应的安全关键数据集合，在加载程序时将程序的虚拟地址空间分为保护区域和非保护区域、将安全关键数据集合加载至所述保护区域内，为所述程序的保护区域中的每一个虚拟页构造完整性验证树，并将所述完整性验证树的根验证值保存在处理器中；2）当处理器发出读写操作向内存写入程序数据时，更新保存在处理器中的根验证值；在处理器片上高速缓存的读写操作从内存中读取程序数据时，生成新的完整性验证树的根验证值，并将新的根验证值与保存在处理器中的根验证值进行比较，如果两者相等则判定安全关键数据集合未被篡改，否则判定安全关键数据集合已经被篡改。