[发明专利]一种基于Merkle树的Linux程序运行时验证与管控方法和系统有效
| 申请号： | 201811488026.X | 申请日： | 2018-12-06 |
| 公开（公告）号： | CN109766688B | 公开（公告）日： | 2021-05-18 |
| 发明（设计）人： | 吕志宁;宁柏锋;罗伟峰;刘威;邓巍;秦宇;初晓博;赵世军;冯伟;习伟;匡晓云;姚浩;于杨 | 申请（专利权）人： | 深圳供电局有限公司;中国科学院软件研究所;南方电网科学研究院有限责任公司 |
| 主分类号： | G06F21/51 | 分类号： | G06F21/51;G06F21/57;H04L9/32 |
| 代理公司： | 北京君尚知识产权代理有限公司 11200 | 代理人： | 邱晓锋 |
| 地址： | 518000 广东省深圳市*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明属于计算机操作系统安全增强技术领域，具体涉及一种基于Merkle树的Linux程序运行时验证与管控方法和系统。本发明借鉴了IMA架构和Merkle哈希树方法，将程序度量时机由启动时转变为真正载入内存时和运行时，将程序度量对象由程序代码段转变为程序代码段的片段。由于Linux应用程序一般由操作系统切分为多个片段，且各片段只在实际被访问时从磁盘加载入内存，因而本发明不再采用IMA在程序启动时验证整个可执行程序文件的方式，转而在程序片段实际载入时验证该片段的完整性，并进行管控处理。本发明为使用Linux操作系统的计算机设备提供一个安全可靠的程序运行时度量与管控机制。 | ||
| 搜索关键词： | 一种 基于 merkle linux 程序 运行 验证 方法 系统 | ||
【主权项】：
1.一种基于Merkle树的Linux程序运行时验证与管控方法，其步骤包括：1)将Linux应用程序划分为与内存分页相同大小的分段，并以每个分段为叶子节点，为该应用程序的代码段生成Merkle哈希树的所有非叶子节点；2)基于所述Merkle哈希树，将程序度量时机从可执行程序文件启动时推后至可执行程序文件实际载入内存时；3)基于所述Merkle哈希树，将程序度量对象从可执行程序文件整体转化为真正需要载入内存的程序片段。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳供电局有限公司;中国科学院软件研究所;南方电网科学研究院有限责任公司，未经深圳供电局有限公司;中国科学院软件研究所;南方电网科学研究院有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811488026.X/，转载请声明来源钻瓜专利网。
