[發(fā)明專利]一種容器完整性校驗(yàn)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010740943.3
• 申請(qǐng)日: 2020-07-29
• 公開（公告）號(hào): CN111857967B
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 郭亮;侯瑋瑋;逯璐
• 申請(qǐng)（專利權(quán)）人: 中科方德軟件有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455;G06F21/64
• 代理公司: 北京市海問律師事務(wù)所 11792
• 代理人: 王磊;沈驍

1.一種容器完整性校驗(yàn)方法，其特征在于：所述校驗(yàn)方法包括：

S1：建立鉤子函數(shù)監(jiān)控mount系統(tǒng)調(diào)用,該鉤子函數(shù)形式與ksys_mount函數(shù)完全一致，可通過該鉤子函數(shù)獲得mount系統(tǒng)調(diào)用各個(gè)參數(shù)值；

S2：?jiǎn)?dòng)docker服務(wù)，調(diào)用docker create或docker run創(chuàng)建容器；

S3：容器被創(chuàng)建過程中掛載容器文件系統(tǒng)時(shí)，mount系統(tǒng)調(diào)用將被調(diào)用；

S4：鉤子函數(shù)運(yùn)行，分析其參數(shù)，獲得容器文件系統(tǒng)掛載目錄，執(zhí)行mount系統(tǒng)調(diào)用原功能；

S5：遍歷容器掛載目錄，找出可執(zhí)行文件、so文件和ko文件，根據(jù)文件內(nèi)容和文件路徑，計(jì)算出文件完整性度量值并保存在該文件的擴(kuò)展屬性里；

S6：在容器中運(yùn)行可執(zhí)行文件、so文件和ko文件時(shí)，會(huì)啟動(dòng)系統(tǒng)的完整性度量功能，判斷文件能否通過度量，通過校驗(yàn)則執(zhí)行，否則報(bào)錯(cuò)；

S7：停止docker服務(wù)，執(zhí)行完畢之后容器被終止。

2.根據(jù)權(quán)利要求1所述的一種容器完整性校驗(yàn)方法，其特征在于：建立鉤子函數(shù)監(jiān)控mount系統(tǒng)調(diào)用ksys_mount。

3.根據(jù)權(quán)利要求1所述的一種容器完整性校驗(yàn)方法，其特征在于：?jiǎn)?dòng)docker系統(tǒng)服務(wù)，使用docker run命令來啟動(dòng)容器，docker在后臺(tái)運(yùn)行的標(biāo)準(zhǔn)操作包括：檢查本地是否存在指定的鏡像、使用鏡像創(chuàng)建并啟動(dòng)容器、若不存在指定的鏡像，則從鏡像倉庫下載。

4.根據(jù)權(quán)利要求1所述的一種容器完整性校驗(yàn)方法，其特征在于：docker創(chuàng)建容器過程中，會(huì)調(diào)用mount系統(tǒng)調(diào)用掛載容器內(nèi)文件系統(tǒng)，docker采用的存儲(chǔ)驅(qū)動(dòng)不同,容器內(nèi)文件系統(tǒng)掛載目錄也會(huì)不同。

5.根據(jù)權(quán)利要求1所述的一種容器完整性校驗(yàn)方法，其特征在于：運(yùn)行systemctlrestart docker重啟docker服務(wù)，再創(chuàng)建新容器重復(fù)S2-S7步驟。