[发明专利]一种强制访问控制下的主体可信验证方法及系统

权利要求书

1.一种强制访问控制下的主体可信验证方法，其特征在于，包括：初始化阶段和权限审核阶段；

所述初始化阶段包括：

获取应用程序的二进制文件，以及与所述二进制文件对应的动态链接库；

对所述二进制文件和所述动态链接库进行度量，获取初始基准值；

所述权限审核阶段包括：

将所述应用程序的进程加载至内存，并在加载过程中度量所述应用程序的ELF文件对应的进程数据，并将度量结果与所述初始基准值进行比对，获取第一比对结果；

根据所述第一比对结果，对所述应用程序的加载进行控制；

在所述度量所述应用程序的ELF文件，并将度量结果与所述初始基准值进行比对之前，还包括：

获取加载进程的系统调用序列；

基于强制访问控制模型的策略规则，根据所述系统调用序列判断所述应用程序的权限；

确定所述应用程序的权限为合格，则度量所述应用程序的ELF文件，并将度量结果与所述初始基准值进行比对；

所述强制访问控制下的主体可信验证方法，还包括实时度量阶段；

所述实时度量阶段包括：在将所述应用程序的进程加载至内存后，实时度量所述进程在内存中的ELF文件，并将度量结果与所述初始基准值进行比对，获取第二比对结果；

根据所述第二比对结果，验证所述应用程序的进程在加载至内存的过程中是否被篡改。

2.根据权利要求1所述的强制访问控制下的主体可信验证方法，其特征在于，所述确定所述应用程序的权限为合格，则度量所述应用程序的ELF文件，包括：

若所述应用程序的权限为合格，则度量所述应用程序的ELF文件的代码段、只读数据段以及环境变量数据。

3.根据权利要求1所述的强制访问控制下的主体可信验证方法，其特征在于，在所述获取加载进程的系统调用序列之后，还包括：

对所述系统调用序列进行分类，获取重要操作序列和非重要操作序列。

4.根据权利要求3所述的强制访问控制下的主体可信验证方法，其特征在于，所述在将所述应用程序的进程加载至内存后，实时度量所述进程在内存中的ELF文件对应的进程数据，包括：

对于所述重要操作序列，仅对正在执行的进程在内存中的ELF文件所对应的局部进程数据进行度量；

对于所述非重要操作序列，在每个预设时间段，对所述应用程序的进程在内存中的ELF文件进行整个代码段的度量。

5.根据权利要求1所述的强制访问控制下的主体可信验证方法，其特征在于，所述根据所述第一比对结果，对所述应用程序的加载进行控制，包括：

确定所述第一比对结果为合格，则继续将所述应用程序的进程加载至内存；

确定所述第一比对结果为不合格，则禁止所述应用程序的进程继续加载。

6.一种强制访问控制下的主体可信验证系统，其特征在于，包括：位于内核空间的进程管理模块、强制访问控制模块以及度量模块；

所述进程管理模块用于获取应用程序的二进制文件，以及与所述二进制文件对应的动态链接库，并调用所述度量模块对所述二进制文件和所述动态链接库进行度量，获取初始基准值；

所述进程管理模块还用于在将所述应用程序的进程加载至内存，并在加载过程中，调用所述度量模块度量所述应用程序的ELF文件，并将度量结果与所述初始基准值进行比对，获取第一比对结果；

在所述度量所述应用程序的ELF文件，并将度量结果与所述初始基准值进行比对之前，还包括：

获取加载进程的系统调用序列；

基于强制访问控制模型的策略规则，根据所述系统调用序列判断所述应用程序的权限；

确定所述应用程序的权限为合格，则度量所述应用程序的ELF文件，并将度量结果与所述初始基准值进行比对；

所述强制访问控制模块根据所述第一比对结果，对所述应用程序的加载进行控制；还包括执行实时度量阶段；所述实时度量阶段包括：在将所述应用程序的进程加载至内存后，实时度量所述进程在内存中的ELF文件，并将度量结果与所述初始基准值进行比对，获取第二比对结果；

根据所述第二比对结果，验证所述应用程序的进程在加载至内存的过程中是否被篡改。