一种基于Linux白名单程序控制系统及方法
基本信息
| 申请号 | CN202011447624.X | 申请日 | - |
| 公开（公告）号 | CN112487413A | 公开（公告）日 | 2021-03-12 |
| 申请公布号 | CN112487413A | 申请公布日 | 2021-03-12 |
| 分类号 | G06F21/51(2013.01)I;G06F21/56(2013.01)I | 分类 | 计算；推算；计数; |
| 发明人 | 王晓娜;张松鸽;杨猛 | 申请（专利权）人 | 北京中软华泰信息技术有限责任公司 |
| 代理机构 | 成都正华专利代理事务所（普通合伙） | 代理人 | 刘宇辉 |
| 地址 | 100093北京市海淀区闵庄路3号103幢四层05号 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种基于Linux白名单程序控制系统及方法，包括：软件应用层、系统安全内核和数据库；软件应用层用于扫描控制系统中的可执行程序和动态库文件，并将可执行程序和动态库文件的原始哈希值录入数据库；数据库用于存储原始哈希值；系统安全内核用于捕获控制系统中可执行程序和动态库文件的执行或加载操作，计算捕捉过程中的哈希值，将该哈希值与白名单策略库中的原始哈希值和当前哈希值进行对比，阻止非授权或不符合预期的可执行程序和动态库文件执行，完成基于Linux白名单程序的控制；本发明解决了Linux系统中prelink的预链接机制在加载共享库时，某些可执行程序和文件哈希值被修改的问题。 |
