[發(fā)明專利]操作系統(tǒng)的完整性校驗(yàn)方法、可讀存儲(chǔ)介質(zhì)及校驗(yàn)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111095775.8
• 申請(qǐng)日: 2021-09-18
• 公開（公告）號(hào): CN113553598A
• 公開（公告）日: 2021-10-26
• 發(fā)明（設(shè)計(jì)）人: 李瑞彬;劉建平
• 申請(qǐng)（專利權(quán)）人: 云宏信息科技股份有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/64
• 代理公司: 廣州永華專利代理有限公司 44478
• 代理人: 唐立輝

本發(fā)明涉及云計(jì)算領(lǐng)域，特別涉及一種操作系統(tǒng)的完整性校驗(yàn)方法、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)及校驗(yàn)系統(tǒng)，計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)被處理器執(zhí)行時(shí)能實(shí)現(xiàn)操作系統(tǒng)的完整性校驗(yàn)方法。該操作系統(tǒng)的完整性校驗(yàn)方法，通過(guò)文件識(shí)別步驟獲取預(yù)設(shè)文件，文件識(shí)別步驟：若識(shí)別到對(duì)系統(tǒng)中的文件的修改操作后，又識(shí)別到對(duì)其進(jìn)行還原操作，則將該文件記為預(yù)設(shè)文件。這樣的預(yù)設(shè)文件被寫入則系統(tǒng)存在篡改等風(fēng)險(xiǎn)的可能性高，系統(tǒng)完整性受到威脅的可能性大，在識(shí)別到對(duì)操作系統(tǒng)的預(yù)設(shè)文件的寫入操作時(shí)直接發(fā)出系統(tǒng)完整性告警，無(wú)需對(duì)寫入操作進(jìn)行具體分析，響應(yīng)速度快。

技術(shù)領(lǐng)域

本發(fā)明涉及云計(jì)算領(lǐng)域，特別涉及一種操作系統(tǒng)的完整性校驗(yàn)方法、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)及校驗(yàn)系統(tǒng)，計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)被處理器執(zhí)行時(shí)能實(shí)現(xiàn)操作系統(tǒng)的完整性校驗(yàn)方法。

背景技術(shù)

云計(jì)算的出現(xiàn)，帶來(lái)了全新的IT基礎(chǔ)架構(gòu)建設(shè)、使用和交付模式。云服務(wù)器供應(yīng)商通過(guò)服務(wù)器虛擬化技術(shù)得到虛擬機(jī)并將其作為業(yè)務(wù)服務(wù)器提供給用戶使用，可以實(shí)現(xiàn)更細(xì)粒度的資源利用。相比傳統(tǒng)物理機(jī)，虛擬機(jī)的部署更為方便快捷，而且可以在不同物理機(jī)之間遷移，提高了資源調(diào)度的靈活性。

云計(jì)算的物理機(jī)系統(tǒng)和虛擬機(jī)系統(tǒng)都需要通過(guò)操作系統(tǒng)來(lái)實(shí)現(xiàn)，而操作系統(tǒng)的完整性和安全性是必要的校驗(yàn)項(xiàng)目。以Linux操作系統(tǒng)為例，用戶通常會(huì)校驗(yàn)文件的hash，或者使用Linux下的md5sum工具對(duì)特定目錄的文件進(jìn)行MD5校驗(yàn)以確定文件的完整性甚至是安全性。但是工具校驗(yàn)的方式較為耗時(shí)耗力，在校驗(yàn)操作系統(tǒng)完整性是否遭到破壞時(shí)反應(yīng)速度較慢。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問(wèn)題是提供一種操作系統(tǒng)的完整性校驗(yàn)方法，存儲(chǔ)有被執(zhí)行時(shí)實(shí)現(xiàn)上述方法的計(jì)算機(jī)程序的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，包括該存儲(chǔ)介質(zhì)的校驗(yàn)系統(tǒng)，該方法能夠快速校驗(yàn)操作系統(tǒng)完整性。

為此，發(fā)明人提供了一種操作系統(tǒng)的完整性校驗(yàn)方法，使得云平臺(tái)在運(yùn)行一段時(shí)間后能夠快速分配存儲(chǔ)空間。

提供一種操作系統(tǒng)的完整性校驗(yàn)方法，其特征是：識(shí)別操作系統(tǒng)的寫入操作，若識(shí)別到存在對(duì)預(yù)設(shè)文件的寫入操作，則發(fā)出系統(tǒng)完整性告警；所述預(yù)設(shè)文件是通過(guò)文件識(shí)別步驟獲取的，所述文件識(shí)別步驟：若識(shí)別到對(duì)系統(tǒng)中的文件的修改操作后，又識(shí)別到對(duì)其進(jìn)行還原操作，則將該文件記為預(yù)設(shè)文件。

優(yōu)選地，所述預(yù)設(shè)文件有多個(gè)。

優(yōu)選地，所述還原操作系在所述修改操作后的短時(shí)間T內(nèi)識(shí)別到的。

優(yōu)選地，所述將該文件記為預(yù)設(shè)文件的條件是：對(duì)該文件進(jìn)行修改操作后又進(jìn)行還原操作的次數(shù)達(dá)到預(yù)設(shè)程度。

優(yōu)選地，所述預(yù)設(shè)程度具體地，進(jìn)行修改操作后又進(jìn)行還原操作的次數(shù)占進(jìn)行修改操作的次數(shù)達(dá)到預(yù)設(shè)比例。

優(yōu)選地，包括在告警前執(zhí)行的環(huán)境判斷步驟，判斷所識(shí)別到的寫入操作是否來(lái)源于網(wǎng)絡(luò)登錄，若識(shí)別結(jié)果為是則告警。

優(yōu)選地，包括在所述環(huán)境判斷步驟之前執(zhí)行的權(quán)限過(guò)濾步驟，判斷寫入操作是否來(lái)源于預(yù)先開放了寫入權(quán)限的操作賬戶，若判斷結(jié)果為是則執(zhí)行所述環(huán)境判斷步驟。

優(yōu)選地，所述操作系統(tǒng)系linux系統(tǒng)，所述識(shí)別操作系統(tǒng)的寫入操作具體地，獲取安全審計(jì)機(jī)制模塊Audit的監(jiān)控?cái)?shù)據(jù)，提取監(jiān)控?cái)?shù)據(jù)中的寫入操作數(shù)據(jù)。

還提供一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)能夠?qū)崿F(xiàn)上述的操作系統(tǒng)的完整性校驗(yàn)方法。

還提供一種校驗(yàn)系統(tǒng)，包括操作系統(tǒng)和處理器，處理器識(shí)別操作系統(tǒng)的文件，處理器內(nèi)預(yù)先存儲(chǔ)有如上所述的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，該計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上的計(jì)算機(jī)程序可被處理器執(zhí)行。