[发明专利]操作系统主动免疫平台的设计和实现方法有效
| 申请号： | 201410540720.7 | 申请日： | 2014-10-14 |
| 公开（公告）号： | CN104298925B | 公开（公告）日： | 2017-07-21 |
| 发明（设计）人： | 孙瑜;王大海;李小刚;王涛 | 申请（专利权）人： | 北京可信华泰信息技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100097 北京市海淀区蓝靛厂*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了操作系统主动免疫平台的设计和实现方法，所述实现方法包括如下步骤（1）初始化步骤；（2）控制机制步骤截获系统调用行为，依据可信基准库提供的控制策略判定该调用行为是否被控制，如果该调用行为不被控制则允许执行，否则将该调用行为的主/客体信息传递给度量机制步骤；（3）度量机制步骤依据可信基准库提供的度量策略判定度量该系统调用行为所需要的度量点，并将度量点信息传递给判定机制步骤；（4）判定机制步骤依据度量机制步骤传递的度量点信息并根据可信基准库提供的判定策略决定调用相应的判定引擎进行判定，获得初步判定结果，并依据可信基准库提供的判定基准值调用综合判定引擎，综合判定引擎对各个初步判定结果进行综合判定并将综合判定结果返回给控制机制步骤，以及（5）执行步骤控制机制步骤根据判定机制步骤返回的综合判定结果执行相应操作。 | ||
| 搜索关键词： | 操作系统 主动 免疫 平台 设计 实现 方法 | ||
【主权项】：
操作系统主动免疫平台，包括如下结构：控制机制，用于截获系统调用行为，依据可信基准库提供的控制机制策略判定该调用行为是否被控制，如果该调用行为不被控制则允许执行，否则将该系统调用行为的主/客体信息传递给度量机制；度量机制，依据可信基准库提供的度量机制策略判定度量该系统调用行为所需要的度量点，并将度量点信息传递给判定机制；判定机制，依据度量机制传递的度量点信息并根据可信基准库提供的判定机制策略决定调用相应的判定引擎进行判定，并将初步判定结果传递给判定机制，判定机制根据各个判定引擎提供的初步判定结果，并依据可信基准库提供的可信基准值调用综合判定引擎，综合判定引擎对各个初步判定结果进行综合判定并将最终判定结果返回给控制机制；以及可信基准库，用于初始化控制机制策略、度量机制策略、判定机制策略以及可信基准值；其中所述度量点包括进程环境度量点、主体标识度量点、文件完整性度量点、设备标识度量点、文件签名度量点、操作系统环境度量点、系统配置文件度量点、自主访问控制度量点或强制访问控制度量点。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京可信华泰信息技术有限公司，未经北京可信华泰信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410540720.7/，转载请声明来源钻瓜专利网。
