[发明专利]软件完整性验证方法及系统无效
| 申请号： | 200910087986.X | 申请日： | 2009-06-29 |
| 公开（公告）号： | CN101593259A | 公开（公告）日： | 2009-12-02 |
| 发明（设计）人： | 李建欣;李博;李沁;刘新刚;侯毅 | 申请（专利权）人： | 北京航空航天大学 |
| 主分类号： | G06F21/22 | 分类号： | G06F21/22 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 | 代理人： | 刘 芳 |
| 地址： | 100191*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种软件完整性验证方法。包括：在虚拟机监控器中，通过截获上层操作系统的系统调用，以获取加载的可执行文件的路径；根据可执行文件的路径，获取可执行文件的哈希值；并将可执行文件的哈希值与指纹库中的软件指纹比对；根据指纹比对结果，对可执行文件进行完整性验证。本发明还公开了一种软件完整性验证系统；本发明的软件完整性验证方法及系统在虚拟监控器中实现软件完整性验证，独立于操作系统，不依赖于操作系统的完整性，增强了系统的安全性；具有通用性与兼容性；本发明的技术方案属于软件加载期的完整性验证，与文件系统完整性验证方法相比，减少了验证开销，而且不需要辅助硬件的支持，降低了成本，提高了性能。 | ||
| 搜索关键词： | 软件 完整性 验证 方法 系统 | ||
【主权项】：
1、一种软件完整性验证方法，其特征在于，包括以下步骤：在虚拟机监控器中，通过截获上层操作系统的系统调用，以获取加载的可执行文件的路径；根据所述可执行文件的路径，获取所述可执行文件的哈希值；并将所述可执行文件的哈希值与指纹库中的软件指纹比对；根据所述指纹比对结果，对所述可执行文件进行完整性验证。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京航空航天大学，未经北京航空航天大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910087986.X/，转载请声明来源钻瓜专利网。
- 上一篇：蓄电装置和车辆
- 下一篇：用于产生电压的自容式压电设备
