[发明专利]Linux内核操作系统ELF文件特征计算方法及系统有效
申请号: | 201510999207.9 | 申请日: | 2015-12-28 |
公开(公告)号: | CN106557692B | 公开(公告)日: | 2019-05-07 |
发明(设计)人: | 孙洪伟;徐翰隆;肖新光 | 申请(专利权)人: | 哈尔滨安天科技股份有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 150090 黑龙江省哈尔滨*** | 国省代码: | 黑龙江;23 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提出Linux内核操作系统ELF文件特征计算方法及系统,首先获取ELF文件,并判断ELF文件所属的系统平台,然后获取各ELF文件的session段信息,按规定对不同系统平台下不同ELF文件的session段信息进行过滤,提取过滤后各ELF文件session段信息包含的内容信息,最后对所述内容信息计算MD5值,得到各ELF文件的特征,所述特征不会再随着系统环境的变化而变化,为各ELF文件的唯一标识特征。本发明弥补了目前基于Linux内核的操作系统每次安装操作系统后,其磁盘中所有ELF格式文件的MD5值都会发生变化这一技术不足,能够精确计算出基于Linux内核操作系统的各ELF文件对应的唯一标识特征。 | ||
搜索关键词: | linux 内核 操作系统 elf 文件 特征 计算方法 系统 | ||
【主权项】:
1.Linux内核操作系统ELF文件特征计算方法,其特征在于,包括:遍历系统中的ELF格式文件;识别各ELF格式文件所属的系统平台;根据各ELF格式文件所属的系统平台,获取各ELF文件的session段信息;按规定对所述session段信息进行过滤;根据过滤后各ELF文件的session段信息中每项信息的首地址和偏移地址,获取每项信息的内容;分别将各ELF文件的session段信息中每项信息的内容进行合并;分别计算合并后内容的MD5值,得到各ELF文件的特征;所述按规定对所述session段信息进行过滤,具体为:将各ELF文件的session段信息与session字段列表进行匹配,保留匹配成功的session段信息,过滤掉匹配不成功的session段信息;其中,所述session字段列表包含各相同系统平台中同一ELF文件的共有session段信息。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于哈尔滨安天科技股份有限公司,未经哈尔滨安天科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510999207.9/,转载请声明来源钻瓜专利网。