公开(公告)号：CN116049896A

公开(公告)日：2023-05-02

申请号：CN202310315839.3

申请日：2023-03-29

Applicant: 中孚安全技术有限公司

Inventor： 王庆鹤 ,  张雷 ,  李本学

IPC: G06F21/62 ,  G06F21/60

Abstract: 本申请公开了一种linux系统下实现数据隔离的方法、系统、设备及介质，主要涉及数据隔离技术领域，用以解决现有的方法无法完全数据隔离的问题。包括：在linux系统主进程下将第一预设目录下的全部子目录标记为共享，并创建子进程；将子进程对应的全部子目录标记为从属，挂载文件系统镜像到第二预设目录下；在子进程挂载私有proc文件系统；在主机上创建veth对；在主机上创建网桥并将linux系统veth对的另一端添加到网桥当中；通过子进程配置linux系统veth虚拟网卡的配置信息。

公开(公告)号：CN119416182A

公开(公告)日：2025-02-11

申请号：CN202411675085.3

申请日：2024-11-21

Applicant: 中孚安全技术有限公司

Inventor： 王金国 ,  张雷 ,  王庆鹤

IPC: G06F21/14 ,  G06F21/60

Abstract: 本发明提供了一种用于Li nux系统的软件业务代码防逆向方法及系统，包括：对于待运行的软件代码，按照代码功能重要程度划分为基本服务代码和核心业务代码；其中，核心业务代码处于加密状态；在软件代码运行过程中，执行如下运行策略：在系统中预先创建的第一命名空间中基于创建的进程进行基本服务代码的执行；通过执行基本服务代码的相关进程进行第二命名空间的创建，并在第二命名空间中进行核心业务代码的解密；基于解密后的核心业务代码进行第三命名空间的创建，并在第三命名空间中进行核心业务进程的执行。