运行时程序安全关键数据的完整性验证方法及装置

摘要

本发明公开了一种运行时程序安全关键数据的完整性验证方法及装置，方法步骤如下：1）在程序中指明安全关键变量，在编译时生成安全关键数据集合，加载程序时将程序的虚拟地址空间分为保护区域和非保护区域、将安全关键数据集合加载至保护区域内，为程序保护区域的虚拟页构造完整性验证树；2）在向内存写入程序数据时，更新根验证值；在从内存中读取程序数据时，生成新的根验证值，并将新的根验证值与原根验证值进行比较，如果两者相等则判定安全关键数据集合未被篡改，否则判定安全关键数据集合已经被篡改；装置包括数据完整性验证电路、根验证值存储模块、比较器。本发明具有安全性能高、防攻击性能强、运算量小、占用存储空间少的优点。