[发明专利]基于TPM的Linux文件系统访问控制方法

权利要求书

1.一种基于TPM的Linux文件系统访问控制方法，其特征在于操作步骤如下：

步骤一、拦截系统文件调用函数；

步骤二、验证文件是否被保护，若是，执行步骤三；不是，执行步骤九；

步骤三、读取配置文件，查找与本次操作文件对应的、调用程序的ID，若找到，将程序的ID扩展至PCR中；

步骤四、读取用户HASH并将HASH扩展至PCR中；

步骤五、调用TPM解密封函数UNSEAL来对程序的ID、用户HASH与被保护文件ID信息认证，若符合，执行步骤七；不符合，执行步骤六；

步骤六、返回失败、拒绝访问，重置PCR，执行步骤十二；

步骤七、对文件解密密钥进行解密封；

步骤八、对文件进行解密；

步骤九、执行原系统函数，文件交由用户使用；

步骤十、判断文件是否被保护，若是，执行步骤十一；否则，执行步骤十二；

步骤十一、加密文件，销毁加密密钥，重置PCR；

步骤十二、返回操作代码。