[發明專利]操作系統的完整性校驗方法、可讀存儲介質及校驗系統

在審

• 申請號: 202111095775.8
• 申請日: 2021-09-18
• 公開（公告）號: CN113553598A
• 公開（公告）日: 2021-10-26
• 發明（設計）人: 李瑞彬;劉建平
• 申請（專利權）人: 云宏信息科技股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/64
• 代理公司: 廣州永華專利代理有限公司 44478
• 代理人: 唐立輝

1.操作系統的完整性校驗方法，其特征是，識別操作系統的寫入操作，若識別到存在對預設文件的寫入操作，則發出系統完整性告警；所述預設文件是通過文件識別步驟獲取的，所述文件識別步驟：若識別到對系統中的文件的修改操作后，又識別到對其進行還原操作，則將該文件記為預設文件。

2.根據權利要求1所述的操作系統的完整性校驗方法，其特征是，所述預設文件有多個。

3.根據權利要求2所述的操作系統的完整性校驗方法，其特征是，所述還原操作系在所述修改操作后的短時間T內識別到的。

4.根據權利要求2所述的操作系統的完整性校驗方法，其特征是，所述將該文件記為預設文件的條件是：對該文件進行修改操作后又進行還原操作的次數達到預設程度。

5.根據權利要求4所述的操作系統的完整性校驗方法，其特征是，所述預設程度具體地，進行修改操作后又進行還原操作的次數占進行修改操作的次數達到預設比例。

6.根據權利要求1所述的操作系統的完整性校驗方法，其特征是，包括在告警前執行的環境判斷步驟，判斷所識別到的寫入操作是否來源于網絡登錄，若識別結果為是則告警。

7.根據權利要求6所述的操作系統的完整性校驗方法，其特征是，包括在所述環境判斷步驟之前執行的權限過濾步驟，判斷寫入操作是否來源于預先開放了寫入權限的操作賬戶，若判斷結果為是則執行所述環境判斷步驟。

8.根據權利要求1所述的操作系統的完整性校驗方法，其特征是，所述操作系統系linux系統，所述識別操作系統的寫入操作具體地，獲取安全審計機制模塊Audit的監控數據，提取監控數據中的寫入操作數據。

9.計算機可讀存儲介質，其存儲有計算機程序，其特征是，所述計算機程序被處理器執行時能夠實現權利要求1~8中任一項所述的操作系統的完整性校驗方法。

10.校驗系統，包括操作系統和處理器，處理器識別操作系統的文件，其特征是，處理器內預先存儲有如權利要求9所述的計算機可讀存儲介質，該計算機可讀存儲介質上的計算機程序可被處理器執行。