[發明專利]一種操作系統可信計算校驗方法及系統

在審

• 申請號: 202011082095.8
• 申請日: 2020-10-12
• 公開（公告）號: CN112257058A
• 公開（公告）日: 2021-01-22
• 發明（設計）人: 姬一文;楊釗;王玉成;郇福喜;楊詔鈞;魏立峰;吳慶波;戰茅
• 申請（專利權）人: 麒麟軟件有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 天津諾德知識產權代理事務所(特殊普通合伙) 12213
• 代理人: 欒志超

1.一種操作系統可信計算校驗方法，其特征在于，所述方法包括步驟：

獲取操作系統上待執行的程序文件；

判斷所述程序文件對應的標記值是否合法；

若是，執行所述程序文件；

若否，判斷所述程序文件對應的哈希值是否與預設值相等；

若是，執行所述程序文件；

若否，拒絕執行所述程序文件。

2.根據權利要求1所述的操作系統可信計算校驗方法，其特征在于，在所述獲取操作系統上待執行的程序文件之前還包括步驟：

判斷所述操作系統是否初次啟動；

若是，初始化所述操作系統的白名單數據庫；

若否，獲取所述白名單數據庫中所述程序文件對應的標記值和哈希值。

3.根據權利要求2所述的操作系統可信計算校驗方法，其特征在于，所述初始化所述操作系統的白名單數據庫包括步驟：

采集所述程序文件對應的哈希值；

設置所述程序文件對應的初始標記值；

將所述哈希值和所述初始標記值存儲至所述白名單數據庫中。

4.根據權利要求1所述的操作系統可信計算校驗方法，其特征在于，所述判斷所述程序文件對應的標記值是否合法包括步驟：

獲取所述程序文件對應的當前標記值；

判斷所述述當前標記值是否是合法標記值；

若是，判斷所述程序文件對應的標記值合法；

若否，判斷所述程序文件對應的標記值不合法。

5.根據權利要求4所述的操作系統可信計算校驗方法，其特征在于，在所述判斷所述程序文件對應的標記值合法之后還包括步驟：

獲取所述程序文件對應的所述當前標記值；

將所述當前標記值同步存儲至白名單數據庫中。

6.根據權利要求1所述的操作系統可信計算校驗方法，其特征在于，所述判斷所述程序文件對應的哈希值是否與預設值相等包括步驟：

獲取所述程序文件對應的哈希值和預設值；

比較所述哈希值和所述預設值；

判斷二者是否相等；

若是，判斷所述哈希值和所述預設值相等；

若否，判斷所述哈希值和所述預設值不相等。

7.根據權利要求1所述的操作系統可信計算校驗方法，其特征在于，在所述獲取操作系統上待執行的程序文件之前還包括步驟：

判斷是否對所述程序文件進行可信計算校驗。

8.一種操作系統可信計算校驗系統，其特征在于，所述系統包括：

獲取模塊，用于獲取操作系統上待執行的程序文件；

判斷模塊，用于判斷所述程序文件對應的標記值是否合法，以及判斷所述程序文件對應的哈希值是否與預設值相等；

執行模塊，用于根據所述判斷模塊的判斷結果執行預設命令；

其中，當所述判斷模塊判斷所述程序文件對應的標記值是否合法結果為是時，或者，當所述判斷模塊判斷所述程序文件對應的標記值是否合法結果為否且所述判斷所述程序文件對應的哈希值是否與預設值相等結果為是時，所述執行模塊執行所述程序文件；當所述判斷模塊判斷所述程序文件對應的標記值是否合法結果為否且所述判斷所述程序文件對應的哈希值是否與預設值相等結果為否時，所述執行模塊執行拒絕執行所述程序文件。