[发明专利]动态度量方法及装置、可信计算终端

权利要求书

1.一种动态度量方法，其特征在于，应用于可信计算终端，包括：

在所述可信计算终端的目标操作系统运行时，检测是否满足动态度量触发条件；

若满足所述动态度量触发条件，根据动态度量策略，基于系统内存空间中的待度量文件确定待度量对象的特征值；

获取所述待度量对象的度量初始值；

若所述特征值与所述度量初始值一致，则确定所述待度量对象的度量结果可信；

若所述特征值与所述度量初始值不一致，则确定所述度量结果不可信。

2.根据权利要求1所述的方法，其特征在于，基于系统内存空间中的待度量文件确定待度量对象的特征值的步骤，包括：

获取所述系统内存空间中所述待度量对象对应的所述待度量文件，所述待度量文件包括以下至少之一：代码段、导入导出表；

基于所述待度量文件进行哈希计算得到第一哈希值，并将所述第一哈希值作为所述特征值。

3.根据权利要求1所述的方法，其特征在于，在所述目标操作系统为Windows操作系统时，获取所述待度量对象的度量初始值的步骤，包括：

读取系统磁盘中的磁盘文件，其中，所述磁盘文件至少包括：所述待度量对象对应的初始文件，所述初始文件包括以下至少之一：代码段、导入导出表；

基于所述初始文件进行哈希计算得到第二哈希值，并将所述第二哈希值作为所述度量初始值。

4.根据权利要求1所述的方法，其特征在于，在所述目标操作系统为Linux操作系统时，获取所述待度量对象的度量初始值的步骤，包括：

在将所述待度量对象对应的初始文件首次加载至系统内存空间时，基于所述系统内存空间中所述待度量对象对应的初始文件进行哈希计算得到第三哈希值，并将所述第三哈希值作为所述度量初始值。

5.根据权利要求1至4中任一项所述的方法，其特征在于，在检测是否满足动态度量触发条件之前，所述方法还包括：

获取动态度量策略，其中，所述动态度量策略中携带有所述待度量对象以及对所述待度量对象的度量方法；

将所述动态度量策略从所述可信计算终端的应用层传输至所述可信计算终端的系统驱动；

控制所述可信计算终端加载所述系统驱动，其中，在所述可信计算终端加载所述系统驱动时初始化策略表以使所述动态度量策略生效，所述策略表用于记录所述动态度量策略的策略内容。

6.一种动态度量装置，其特征在于，应用于可信计算终端，包括：

检测单元，用于在所述可信计算终端的目标操作系统运行时，检测是否满足动态度量触发条件；

第一确定单元，用于在满足所述动态度量触发条件时，根据动态度量策略，基于系统内存空间中的待度量文件确定待度量对象的特征值；

获取单元，用于获取所述待度量对象的度量初始值；

第二确定单元，用于在所述特征值与所述度量初始值一致时，确定所述待度量对象的度量结果可信；

第三确定单元，用于在所述特征值与所述度量初始值不一致时，确定所述度量结果不可信。

7.根据权利要求6所述的装置，其特征在于，所述第一确定单元包括：

获取模块，用于获取所述系统内存空间中所述待度量对象对应的所述待度量文件，所述待度量文件包括以下至少之一：代码段、导入导出表；

第一确定模块，用于基于所述待度量文件进行哈希计算得到第一哈希值，并将所述第一哈希值作为所述特征值。

8.根据权利要求6所述的装置，其特征在于，在所述目标操作系统为Windows操作系统时，所述获取单元包括：

读取模块，用于读取系统磁盘中的磁盘文件，其中，所述磁盘文件至少包括：所述待度量对象对应的初始文件，所述初始文件包括以下至少之一：代码段、导入导出表；

第二确定模块，用于基于所述初始文件进行哈希计算得到第二哈希值，并将所述第二哈希值作为所述度量初始值。