[发明专利]一种应用程序完整性验证方法

权利要求书

1.一种应用程序完整性验证方法，其特征在于，包括以下步骤：

1)设置步骤：

1-1)应用层接收对应用程序完整性验证进行设置的请求，触发应用层中的标识设置模块；

1-2)标识设置模块判断请求类型，当请求类型为添加完整性验证时，则计算该应用程序的哈希完整性校验值，在该应用程序的扩展属性中添加完整性扩展属性，并将完整性校验值作为该完整性扩展属性的值；当请求类型为取消完整性验证时，则删除该应用程序的完整性扩展属性值；

2)验证步骤：

2-1)内核层捕获打开文件系统调用后，触发内核层中的验证代理模块；

2-2)验证代理模块获取当前应用程序的文件描述符，通过该文件描述符查看应用程序，判断应用程序是否有完整性扩展属性值，如是，进入步骤2-3)，如否，进入步骤2-5)；

2-3)验证代理模块计算当前以读的方式打开的应用程序的完整性校验值，再与获取完整性扩展属性值进行比较，当比较结果相同则进入步骤2-5)，否则进入步骤2-4)；

2-4)验证代理模块返回打开文件系统调用一个无用的文件描述符，同时提示应用程序被破坏；

2-5)验证代理模块返回打开文件系统调用正确的文件描述符。

2.如权利要求1所述一种应用程序完整性验证方法，其特征在于，步骤2-3)中验证代理模块计算当前打开应用程序的完整性校验值之前，判断当前打开应用程序的方式是否以读的方式打开，如是，则计算当前打开应用程序的完整性校验值，如否，使用读的方式重新打开当前应用程序后再计算当前打开应用程序的完整性校验值。

3.如权利要求1所述一种应用程序完整性验证方法，其特征在于，完整性校验值为哈希Hash值。