[发明专利]实体的完整性验证

权利要求书

1.一种非暂时性机器可读存储介质，被编码有能由处理器执行用于对实体进行完整性验证的指令，所述实体对一组过程进行分组，所述机器可读存储介质包括：

用于启动实体以执行功能的指令，所述实体操作一个或多个文件用于执行所述功能；以及

用于响应于启动所述实体来生成实体图像完整性报告的指令，对于由所述实体操作的所述一个或多个文件，所述实体图像完整性报告包括对第一完整性报告中的文件测量结果的引用；

其中所述第一完整性报告包含能在一个或多个实体中操作的多个文件的测量结果。

2.根据权利要求1所述的非暂时性机器可读存储介质，其中所述实体是容器。

3.根据权利要求1所述的非暂时性机器可读存储介质，进一步包括：

用于由启动所述实体的系统中的可信平台模块保护所述第一完整性报告的指令。

4.根据权利要求1所述的非暂时性机器可读存储介质，其中所述第一完整性报告包括：

启动所述实体的系统中的所有文件的测量结果；或者

能在所述一个或多个实体内操作的文件子集的测量结果。

5.根据权利要求1所述的非暂时性机器可读存储介质，进一步包括：

用于由启动所述实体的系统中的可信平台模块保护所述实体图像完整性报告的指令。

6.根据权利要求1所述的非暂时性机器可读存储介质，进一步包括：

用于通过将所述实体图像完整性报告与预期由所述实体使用的一个或多个文件进行比较来验证所述实体的指令；

其中如果所述实体图像完整性报告中引用的所述文件与预期由所述实体使用的所述文件匹配，则所述实体被验证。

7.根据权利要求1所述的非暂时性机器可读存储介质，进一步包括：

用于测量能由所述实体操作的一个或多个文件的指令；以及

用于使用所述文件测量结果来更新所述第一完整性报告的指令。

8.根据权利要求1所述的非暂时性机器可读存储介质，进一步包括：

用于当检测到文件改变时更新所述实体图像完整性报告和所述第一完整性报告的指令。

9.根据权利要求1所述的非暂时性机器可读存储介质，进一步包括：

用于通过对文件执行散列函数来生成所述文件测量结果的指令。

10.一种非暂时性机器可读存储介质，被编码有能由处理器执行用于对实体进行完整性验证的指令，所述实体对一组过程进行分组，所述机器可读存储介质包括：

用于启动实体以执行功能的指令，所述实体操作一个或多个文件用于执行所述功能；以及

用于响应于启动所述实体来生成与所启动的实体相对应的实体完整性报告的指令，所述实体完整性报告包括由所述实体操作的所述文件中的每个文件的文件测量结果。

11.根据权利要求10所述的非暂时性机器可读存储介质，进一步包括：

用于将所述实体完整性报告中包括的文件测量结果连同关于由其他实体操作的文件的文件测量结果进一步存储在第二完整性报告中的指令。

12.根据权利要求10所述的非暂时性机器可读存储介质，其中所述实体是容器。

13.根据权利要求10所述的非暂时性机器可读存储介质，进一步包括：

用于由启动所述实体的系统中的可信平台模块保护所述实体完整性报告的指令。

14.根据权利要求10所述的非暂时性机器可读存储介质，进一步包括：

用于通过将所述实体完整性报告与预期由所述实体使用的一个或多个文件进行比较来验证所述实体的指令；

其中如果所述实体完整性报告中的所述文件测量结果与预期由所述实体使用的文件的所述文件测量结果匹配，则所述实体被验证。