安全操作方法和系统

摘要

本发明公开了一种安全操作方法和系统，属于计算机安全领域。所述方法包括：加载安全操作系统的压缩内核至计算机内存，解压信息安全设备的驱动程序到计算机内存；主安全进程查询所述信息安全设备；若信息安全设备合法，安全操作系统创建子安全进程，通过子安全进程与信息安全设备进行信息交互，验证用户身份是否合法，若合法，则允许所述安全操作系统正常运行，否则进行异常处理。所述系统包括：操作系统存储装置、信息安全设备和计算机。本发明通过使用安全操作系统启动，该安全操作系统的内核程序和信息安全设备相关联并协同工作，在安全操作系统下完成对用户的身份认证以及对文件数据的加/解密处理过程，确保计算机使用过程中的安全性。

主权项

1.一种安全操作方法，其特征在于，包括：加载安全操作系统的压缩内核至计算机内存，解压信息安全设备的驱动程序到所述计算机内存；对所述安全操作系统的参数进行初始化；创建主安全进程，运行所述安全操作系统；通过所述主安全进程查询所述信息安全设备，判断所述信息安全设备是否存在且合法，若所述信息安全设备不存在或不合法，提示出错信息，并退出所述安全操作系统；若所述信息安全设备合法，所述安全操作系统从所述信息安全设备中读取加密的内核参数信息，利用所述信息安全设备内部密钥对所述加密的内核参数信息解密，将解密后的内核参数信息加载到所述计算机内存；所述安全操作系统利用解密后的内核参数信息通过继承所述主安全进程创建子安全进程，通过所述子安全进程与所述信息安全设备进行信息交互，验证用户身份是否合法，若合法，则允许所述安全操作系统正常运行；否则，进行异常处理。