[发明专利]一种预链接机制下的动态链接库完整性度量方法

摘要

本发明公开了一种预链接机制下的动态链接库完整性度量方法。本发明为1)关闭Linux的完整性度量使能开关，进入完整性维护模式并提取所需度量的文件；2)检测度量文件是否属于动态链接库文件；如果是，则提取该动态链接库文件中代码段在文件中的偏移位置和长度发送给度量函数计算基准度量值并保存；3)进入完整性验证模式；当系统加载的文件为需度量文件时，检测其是否属于动态链接库文件；如果是，则提取该动态链接库文件中代码段在文件中的偏移位置和长度发送给度量函数计算度量值并与对应基准度量值进行比较，如果匹配，则允许加载执行，否则拒绝。本发明不需要关闭prelink工具即可对动态链接库进行完整性度量。

主权项

一种预链接机制下的动态链接库完整性度量方法，其步骤为：1)关闭Linux的完整性度量使能开关，进入Linux系统完整性维护模式，并提取所需度量的文件；2)遍历所需度量的文件，检测每一所需度量文件是否属于动态链接库文件；如果判断为非动态链接库文件，则将偏移位置设置为设定值、长度设置为该度量文件长度发送给度量函数，度量函数根据传来的参数计算该度量文件的基准度量值并保存；如果判断为动态链接库文件，则提取该动态链接库文件中代码段在文件中的偏移位置和长度发送给度量函数，度量函数根据传来的参数计算该动态链接库文件的基准度量值并保存；3)开启Linux的完整性度量使能开关，进入Linux系统完整性验证模式，加载所述基准度量值；4)当Linux系统加载的文件为需度量文件时，检测其是否属于动态链接库文件；如果判断为非动态链接库文件，则将偏移位置设置为设定值、长度设置为该度量文件长度发送给度量函数，度量函数根据传来的参数计算该度量文件的度量值并与该度量文件的基准度量值进行比较，如果匹配，则允许加载执行，否则拒绝加载；如果判断为动态链接库文件，则提取该动态链接库文件中代码段在文件中的偏移位置和长度发送给度量函数，度量函数根据传来的参数计算该动态链接库文件的度量值并与该动态链接库文件的基准度量值进行比较，如果匹配，则允许加载执行，否则拒绝加载。