[發明專利]文件完整性度量方法、裝置、終端及安全管理中心

有效

• 申請號: 201910895144.0
• 申請日: 2019-09-20
• 公開（公告）號: CN110647750B
• 公開（公告）日: 2021-09-03
• 發明（設計）人: 湯福
• 申請（專利權）人: 大唐高鴻信安（浙江）信息科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F16/13
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種文件完整性度量方法，應用于終端，其特征在于，包括：

獲取目標關鍵文件的文件內容的哈希值M；

將所述哈希值M分別與所述目標關鍵文件的基準值B和上一次度量時計算得到的所述目標關鍵文件的文件內容的哈希值C進行對比，確定度量結果；

將度量結果上傳至安全管理中心，并將所述度量結果擴展到TPM芯片的平臺配置寄存器PCR中；

所述將度量結果上傳至安全管理中心，并將所述度量結果擴展到TPM芯片的平臺配置寄存器PCR中，包括：

在所述度量結果指示M不等于B，且C等于B的情況下，向安全管理中心提交告警信息，并將M擴展到所述PCR；

在所述度量結果指示M不等于B，且C不等于B的情況下，向安全管理中心提交告警信息，不擴展所述PCR；

在所述度量結果指示M等于B，且C不等于B的情況下，向安全管理中心提交告警信息，并將關鍵文件列表的總哈希值擴展到所述PCR；所述關鍵文件列表中包含至少一個關鍵文件。

2.根據權利要求1所述的方法，其特征在于，所述獲取目標關鍵文件的文件內容的哈希值M之前，所述方法還包括：

判斷關鍵文件是否發生修改操作；

在所述關鍵文件發生修改操作的情況下，確定修改后的關鍵文件為所述目標關鍵文件。

3.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

向安全管理中心提交度量審計信息，所述度量審計信息包括下述至少一項：

所述目標關鍵文件的路徑；

所述目標關鍵文件的文件內容的哈希值M；

所述目標關鍵文件的基準值B。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

操作系統啟動之后，從安全管理中心獲取關鍵文件列表中各關鍵文件的基準值，并加載至所述終端的內核。

5.一種終端，包括：收發機、存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序；其特征在于，所述收發機在處理器的控制下接收和發送數據，所述處理器用于讀取存儲器中的程序，執行下列操作：

獲取目標關鍵文件的文件內容的哈希值M；

將所述哈希值M分別與所述目標關鍵文件的基準值B和上一次度量時計算得到的所述目標關鍵文件的文件內容的哈希值C進行對比，確定度量結果；

將度量結果上傳至安全管理中心，并將所述度量結果擴展到TPM芯片的平臺配置寄存器PCR中；

所述處理器還用于讀取存儲器中的程序，執行下列操作：

在所述度量結果指示M不等于B，且C等于B的情況下，向安全管理中心提交告警信息，并將M擴展到所述PCR；

在所述度量結果指示M不等于B，且C不等于B的情況下，向安全管理中心提交告警信息，不擴展所述PCR；

在所述度量結果指示M等于B，且C不等于B的情況下，向安全管理中心提交告警信息，并將關鍵文件列表的總哈希值擴展到所述PCR；所述關鍵文件列表中包含至少一個關鍵文件。

6.根據權利要求5所述的終端，其特征在于，所述處理器還用于讀取存儲器中的程序，執行下列操作：

判斷關鍵文件是否發生修改操作；

在所述關鍵文件發生修改操作的情況下，確定修改后的關鍵文件為所述目標關鍵文件。

7.根據權利要求5或6所述的終端，其特征在于，所述處理器還用于讀取存儲器中的程序，執行下列操作：

向安全管理中心提交度量審計信息，所述度量審計信息包括下述至少一項：

所述目標關鍵文件的路徑；

所述目標關鍵文件的文件內容的哈希值M；

所述目標關鍵文件的基準值B。

8.根據權利要求5所述的終端，其特征在于，所述處理器還用于讀取存儲器中的程序，執行下列操作：

操作系統啟動之后，從安全管理中心獲取關鍵文件列表中各關鍵文件的基準值，并加載至所述終端的內核。