基于长短码联合控制的程序完整性校验方法

• 作者: 姬一文 杨钊 王玉成 杨诏钧 康昱
• 来源期刊: 信息技术与网络安全
• 关键词: 完整性校验 完整性度量 LSM 执行控制
• 年，卷（期）: 2021,（4）
• 所属期刊栏目: 网络与信息安全|Network and Information Security
• 页码范围: 1-6
• 页数: 6页
• 分类号: TP309
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2021.04.001

摘要

提出了一种基于长短码联合度量的程序完整性校验方法.分析了操作系统文件系统的特点,基于LSM框架设计文件监控模块,实现对文件完整性实时标记,可主动标记识别被篡改文件;应用程序安装到操作系统时,会对该程序计算哈希值和设定短码标记,来初始化白名单数据库完成度量基准的设定;应用程序执行前触发校验模块,先检测程序的短码标记,根据检测结果再决定对程序的哈希值长码校验.使用应用程序长短码联合度量校验,提高应用程序度量校验效率;结合监控模块对程序的实时监控,并针对不同场景,设计了应用程序的标记在多种类别之间的转换规则,保证快速精细地获取程序完整的状况.整套方案实现了对应用程序实时高效的控制.