Linux系统运行时状态的安全度量与安全验证方法

基本信息

申请号 CN202010786339.4 申请日 -
公开(公告)号 CN111914303A 公开(公告)日 2020-11-10
申请公布号 CN111914303A 申请公布日 2020-11-10
分类号 G06F21/64(2013.01)I 分类 计算;推算;计数;
发明人 曾毅;吕应龙;王戍靖 申请(专利权)人 中科方德软件有限公司
代理机构 合肥华利知识产权代理事务所(普通合伙) 代理人 中科方德软件有限公司
地址 100190北京市海淀区中关村南四街4号4号楼
法律状态 -

摘要

摘要 本发明公开了Linux系统运行时状态的安全度量与安全验证方法,具体涉及Linux系统安全运行方法领域,包括安全运行系统,安全运行系统包括度量根模块、存储根模块、可信报告根模块、完整性验证模块、配置信息管理模块;安全度量与安全验证的方法包括以下步骤:读取预设置的配置信息,进行度量验证的策略管理;度量根模块全盘度量可执行和可加载类型文件;将度量根模块生成的加密字串进行实时存储;数据校验后,判断运行时进程的完整性;可信报告模块将信息实时传输报告给用户。本发明在Linux系统运行时状态,实现一种文件级别可唯一性、安全且高效进行完整性度量与验证的机制,实时判断系统平台是否安全,保障系统完整性,防止被篡改攻击。