[發明專利]一種操作系統中可信靜態度量策略自學習的方法

在審

• 申請號: 202110035755.5
• 申請日: 2021-01-12
• 公開（公告）號: CN112733149A
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 李文華;牛推房;朱靜婷
• 申請（專利權）人: 北京旋極安辰計算科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/52
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供了一種操作系統中可信靜態度量策略自學習的方法，該操作系統中可信靜態度量策略自學習的方法包括：操作系統創建文件或者執行程序時，從文件過濾驅動上進行攔截，掛起創建文件或者執行程序的系統行為；調用策略服務進程，查看學習模式策略；如果學習模式沒有開啟，根據可信基準值，判斷是否允許程序運行；如果學習模式開啟，需要再次判斷當前程序文件是申請執行還是創建并執行；根據判斷結果和可信基準值，判斷是否允許程序運行。本發明的有益效果是：通過對可信基準值采用學習的方法，實現了系統在運行過程中動態添加的可信基準值的方法，保證了特定條件下系統的可用性，避免緊急情況下系統在使用可信基準值時對執行程序的限制。

技術領域

本發明涉及到計算機安全運行技術領域，尤其涉及到一種操作系統中可信靜態度量策略自學習的方法。

背景技術

可信計算技術是一種保護計算機運行安全的技術。該技術根據安全策略來完成系統行為的度量和判定，根據判定結果識別出惡意行為并阻止。安全策略配置的準確性、易用性和靈活性決定了安全防護效果的好壞。

可信靜態度量是可信計算的基本技術，此功能需要根據可信基準值進行度量和控制。現有的可信基準值策略建立方法通常在系統初始化時完成，也即在程序運行前已經有一套完整的可信基準值策略。可信計算安全模塊根據系統預置的可信基準值策略完成度量和控制。如果申請啟動的程序文件在可信基準值中，則允許該程序啟動；如果申請啟動的程序不在可信基準值中，則阻止該程序啟動。但是，現在可信基準值策略配置方式為預先建立，在程序執行時只能按照固定的策略進行控制，在實際工作中，有很多程序時實時生成或者沒有提前預置到可信基準值中的，但該程序也是合法程序應該允許執行。這種情況下，原有的方案缺乏靈活度，一定程度上會影響業務效率。

發明內容

本發明的目的是為了克服現有技術的不足，提供了一種操作系統中可信靜態度量策略自學習的方法。

解決了現在可信基準值策略配置方式為預先建立，在程序執行時只能按照固定的策略進行控制，在實際工作中，有很多程序時實時生成或者沒有提前預置到可信基準值中的，但該程序也是合法程序應該允許執行，這種情況下，原有的方案缺乏靈活度，一定程度上會影響業務效率的問題。

本發明是通過以下技術方案實現：

本發明提供了一種操作系統中可信靜態度量策略自學習的方法，該操作系統中可信靜態度量策略自學習的方法特征在于包括如下步驟：

S01，操作系統創建文件或者執行程序時，從文件過濾驅動上進行攔截，掛起創建文件或者執行程序的系統行為；

S02，調用策略服務進程，查看學習模式策略；

S03，如果學習模式沒有開啟，根據可信基準值，判斷是否允許程序運行；

S04，如果學習模式開啟，需要再次判斷當前程序文件是申請執行還是創建并執行；

S05，根據S04判斷結果和可信基準值，判斷是否允許程序運行。

優選的，S01包括以下步驟：

S01.1，操作系統創建新程序文件執行或執行已有程序文件；

S01.2，文件過濾驅動；所述文件過濾驅動對S01.1中的所述程序文件進行攔截。

優選的，S03包括以下步驟：

S03.1，如果學習模式沒有開啟，則查看所述程序文件是否在可信基準值中；

S03.2，如果所述程序文件存在可信基準值中，則允許程序運行；

S03.3，如果所述程序文件不在臨可信基準值中，則查看程序是否在臨時可信基準值中；

S03.4，如果存在臨時可信基準值中，則將該程序添加到可信基準值中，并允許該程序運行；