[发明专利]一种访问控制中主体运行时可信验证方法及系统

权利要求书

1.一种访问控制中主体运行时可信验证方法，其特征在于，包括：

加载应用程序，并获取所述应用程序在运行阶段的系统调用；

判定所述系统调用的等级；

基于所述等级，度量所述系统调用的主体进程内存数据；

确定度量结果为合格，则允许所述应用程序继续运行；

其中，所述判定所述系统调用的等级，包括：

基于系统调用的重要性等级和使用频率，构建对所述等级进行定义的二元组模型；

根据所述二元组模型确定所述系统调用的等级。

2.根据权利要求1所述的访问控制中主体运行时可信验证方法，其特征在于，所述等级包括：

重要低频等级、重要高频等级、非重要低频等级和非重要高频等级。

3.根据权利要求2所述的访问控制中主体运行时可信验证方法，其特征在于，所述基于所述等级，度量所述系统调用的主体进程内存数据，包括：

确定所述等级为重要低频等级，则对每次获取的所述系统调用进行主体进程内存数据的度量。

4.根据权利要求2所述的访问控制中主体运行时可信验证方法，其特征在于，所述基于所述等级，度量所述系统调用的主体进程内存数据，还包括：

确定所述等级为重要高频等级，则对预设时间间隔内所获取的所述系统调用进行主体进程内存数据的度量。

5.根据权利要求2所述的访问控制中主体运行时可信验证方法，其特征在于，所述基于所述等级，度量所述系统调用的主体进程内存数据，还包括：

确定所述等级为非重要低频等级或非重要高频等级，则不对所述系统调用进行主体进程内存数据的度量。

6.根据权利要求1所述的访问控制中主体运行时可信验证方法，其特征在于，还包括：

确定所述度量结果为不合格，则禁止所述应用程序继续运行。

7.一种访问控制中主体运行时可信验证系统，其特征在于，包括：

系统调用获取模块，用于加载应用程序，并获取所述应用程序在运行阶段的系统调用；

等级判定模块，用于判定所述系统调用的等级；

度量模块，用于基于所述等级，度量所述系统调用的主体进程内存数据；

进程控制模块，用于根据度量结果，控制所述应用程序的运行状态；

其中，判定所述系统调用的等级的步骤，包括：

基于系统调用的重要性等级和使用频率，构建对所述等级进行定义的二元组模型；

根据所述二元组模型确定所述系统调用的等级。

8.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述的访问控制中主体运行时可信验证方法的步骤。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至6任一项所述的访问控制中主体运行时可信验证方法的步骤。