[发明专利]基于SGX软件防护扩展指令的工控白名单管理系统及方法有效
| 申请号： | 201910400840.X | 申请日： | 2019-05-14 |
| 公开（公告）号： | CN110222485B | 公开（公告）日： | 2021-01-12 |
| 发明（设计）人： | 陈建海;刘丁豪;何钦铭;纪守领;卢令令 | 申请（专利权）人： | 浙江大学 |
| 主分类号： | G06F21/31 | 分类号： | G06F21/31;G06F21/45 |
| 代理公司： | 杭州天勤知识产权代理有限公司 33224 | 代理人： | 高燕 |
| 地址： | 310013 浙江*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于SGX软件防护扩展指令的工控白名单管理系统及方法，系统包括：SGX加密模块，基于SGX生成可信空间和可信空间的访问密钥；可信空间用于存储白名单数据及运行白名单管理模块、身份认证模块；查询处理模块，对工控监测系统发出的白名单数据查询请求消息发送给白名单管理模块；更新处理模块，对系统管理员发出的白名单更新请求消息发送给身份认证模块；身份认证模块，运行于可信空间内，对系统管理员进行身份信息验证；白名单管理模块，运行于可信空间内，维护可信空间内的白名单数据，并执行相应的查询与更新操作。本发明的工控白名单管理系统可避免工控白名单数据不被恶意篡改。 | ||
| 搜索关键词： | 基于 sgx 软件 防护 扩展 指令 工控白 名单 管理 系统 方法 | ||
【主权项】：
1.一种基于SGX软件防护扩展指令的工控白名单管理系统，其特征在于，包括：SGX软件防护扩展指令加密模块，基于SGX软件防护扩展指令生成可信空间，并生成用于验证所述可信空间访问权限的访问密钥；所述可信空间用于存储白名单数据及运行白名单管理模块、身份认证模块；查询处理模块，运行于可信空间外，对工控监测系统发出的白名单数据查询请求消息进行解析并发送给白名单管理模块；接收查询结果并返回给工控监测系统；更新处理模块，运行于可信空间外，对系统管理员发出的白名单更新请求消息进行解析并发送给身份认证模块；接收更新结果并返回给系统管理员；身份认证模块，运行于可信空间内，对发出白名单更新请求消息的系统管理员进行身份信息验证，并将验证结果和白名单更新请求发送给白名单管理模块；白名单管理模块，运行于可信空间内，维护可信空间内的白名单数据，并执行相应的查询与更新操作。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江大学，未经浙江大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910400840.X/，转载请声明来源钻瓜专利网。
