CN106295331A - 一种主动防御及异常上报系统的设计方法 - Google Patents
一种主动防御及异常上报系统的设计方法 Download PDFInfo
- Publication number
- CN106295331A CN106295331A CN201610698846.6A CN201610698846A CN106295331A CN 106295331 A CN106295331 A CN 106295331A CN 201610698846 A CN201610698846 A CN 201610698846A CN 106295331 A CN106295331 A CN 106295331A
- Authority
- CN
- China
- Prior art keywords
- file
- metric
- abnormal
- module
- fileversion
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 30
- 230000007123 defense Effects 0.000 title claims abstract description 22
- 238000013461 design Methods 0.000 title claims abstract description 14
- 230000002159 abnormal effect Effects 0.000 claims abstract description 49
- 238000005259 measurement Methods 0.000 claims abstract description 24
- 238000013507 mapping Methods 0.000 claims abstract description 20
- 238000012544 monitoring process Methods 0.000 claims abstract description 15
- 238000012938 design process Methods 0.000 claims abstract description 3
- 238000012795 verification Methods 0.000 claims description 4
- 230000007547 defect Effects 0.000 abstract 1
- 241000700605 Viruses Species 0.000 description 2
- 230000007812 deficiency Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
本发明公开了一种主动防御及异常上报系统的设计方法，其设计过程为：设计内存映射模块，将文件映射到内存中；设计度量模块，对读取到的文件内容进行度量值计算，并将得到的度量结果记录到度量日志中；设计文件版本控制及异常上报模块，负责在使用文件时，判断文件版本是否发生变化，根据判断结果，确定文件是否进行下一步操作；设计监控模块，负责接收文件版本控制及异常上报模块发来的异常信息，并将信息以邮件形式提示给管理员。该一种主动防御及异常上报系统的设计方法与现有技术相比，使用文件的内存度量值作为文件是否安全的唯一标准，从根本上保障的文件全方位的安全，解决传统计算机安全设备所存在的不足，实用性强，易于推广。
Description
技术领域
本发明涉及计算机安全技术领域，具体地说是一种实用性强、主动防御及异常上报系统的设计方法。
背景技术
随着计算机的普及以及人们对个人信息安全的重视，如何保障计算机乃至个人信息的安全成为了一个至关重要的问题。传统的计算机安全设备往往基于病毒及木马扫描技术，该技术用来扫描文件是否包含病毒或木马，因此该技术属于针对性保护，并不能完全的保障计算机的安全。因此，如何全方位的保障计算机的安全便成为了一个急需解决的问题。
为了解决传统计算机安全设备所存在的不足，本发明提出的一种高安全性的主动防御及异常上报系统设计方法，在文件初次使用时记录其内存信息的标准哈希度量值，在文件版本发生改变时，重新计算其内存信息的哈希值，并将此哈希值与标准哈希度量值进行比对，根据比对结果是否一致来判断文件是否安全。即，本发明使用文件的内存度量值作为文件是否安全的唯一标准，从根本上保障的文件全方位的安全。
发明内容
本发明的技术任务是针对以上不足之处，提供一种实用性强、主动防御及异常上报系统的设计方法。
一种主动防御及异常上报系统的设计方法，其具体设计过程为：
设计内存映射模块：用于将文件映射到内存中；
设计度量模块：对读取到的文件内容进行度量值计算，并将得到的度量结果记录到度量日志中；
设计文件版本控制及异常上报模块：该模块负责在使用文件时，判断文件版本是否发生变化，根据判断结果，确定文件是否进行下一步操作；
设计监控模块：负责接收文件版本控制及异常上报模块发来的异常信息，并将信息以邮件形式提示给管理员。
所述文件是指可执行文件、二进制文件、配置文件或读写文件。
所述度量模块使用TPM对度量值进行签名，记载该度量值的度量日志包含PCR索引号、PCR当前内容、文件度量值、TPM签名内容、文件名。
上述文件版本控制及异常上报模块的工作过程为：首先检查该文件版本是否发生变化，如果没有发生变化，则直接允许文件继续操作，若文件版本发生变化，则计算文件映射入内存内容的度量值，并验证该文件在度量日志中的签名值，签名验证通过后，将该度量值与度量日志中的标准度量值进行比对，允许文件继续操作；若文件为首次使用，由于度量日志中不存在该文件的度量记录，因此本次使用不进行度量值比对，而是将本文件的度量值写入度量日志中，此后继续该文件的操作。
主动防御的过程为：通过修改文件系统，在使用文件前，调用度量模块计算该文件的度量值，并记录此结果，并将此结果和文件版本号作为文件的属性；下次使用该文件时，如果文件版本发生改变，则计算该文件最新的度量值，与之前的度量值进行比对，比对结果一致则允许文件继续操作，否则阻止文件操作并将该异常情况主动上报给监控程序，从而达到主动防御的目的。
异常上报的过程为：使用文件时，通过内存映射模块，将文件映射到内存中，并调用文件版本控制及异常上报模块对文件的版本进行判断，若文件版本符合度量要求，则对文件映射入内存的内容进行度量，并将度量结果与标准度量结果进行比对，根据度量结果完成对文件后续操作的控制：比对结果一致，则允许文件继续操作，否则阻止文件操作并将异常结果提交给监控模块，由监控模块将异常信息反馈给管理员。
文件的度量结果记录到空间内存中，该记录采用迭代记录的方式，即最新度量结果内容为当前度量结果内容与本条文件度量结果的哈希值。
本发明的一种主动防御及异常上报系统的设计方法，具有以下优点：
本发明的一种主动防御及异常上报系统的设计方法，可以发现文件异常，并阻止文件的下一步操作，同时向管理员发送异常信息，在保障系统的安全同时，还有利于管理员处理异常，为计算机安全提供一个有力的保障，实用性强，易于推广。
附图说明
附图1为本发明的实现流程图。
具体实施方式
下面结合附图及具体实施例对本发明作进一步说明。
本发明提供一种主动防御及异常上报系统的设计方法，通过修改文件系统，在使用文件前，这里的文件包括可执行文件、二进制文件、配置文件、读写文件。调用度量模块计算该文件的哈希结果，并记录此结果，并将此结果和文件版本号作为文件的属性。下次使用该文件时，如果文件版本发生改变，则计算该文件最新的哈希结果，与之前的度量结果进行比对，比对结果一致则允许文件继续操作，否则阻止文件操作并将该异常情况主动上报给监控程序。从而达到主动防御的目的。
本发明基于以下四个模块实现：
内存映射模块，用于将文件映射到内存中，在使用该文件时，比对文件版本是否发生变化，若发生变化，则对文件调用度量模块，否则直接允许操作文件；
度量模块：对读取到的文件内容进行哈希计算，并将得到的哈希结果记录到度量日志中，并使用TPM对度量值进行签名，度量日志包含了PCR索引号、PCR当前内容、文件度量值、TPM签名内容、文件名；
文件版本控制及异常上报模块：该模块负责在使用文件时，判断文件版本是否发生变化，若发生变化，则在内存映射模块完成映射后，调用度量模块对文件内容进行度量，计算哈希结果，并验证度量日志中该文件的签名值，签名验证通过后，将此时的哈希结果与度量日志中的哈希结果进行比对，若比对结果一致，则允许文件进行下一步操作，否则阻止文件继续操作并将异常结果反馈给监控模块。
监控模块：负责接收文件版本控制及异常上报模块发来的异常信息，并将信息以邮件形式提示给管理员。
本发明通过内存映射模块，将文件映射到内存中，并调用文件版本控制及异常上报模块对文件的版本进行判断，若文件版本符合度量要求，则对文件映射入内存的内容进行度量，并将度量结果与标准度量结果进行比对，根据度量结果完成对文件后续操作的控制：比对结果一致，则允许文件继续操作，否则阻止文件操作并将异常结果提交给监控模块，由监控模块将异常信息反馈给管理员。
本发明中，将文件度量结果记录到特殊的空间内存中，该记录方式采用迭代记录的方式，即最新度量结果内容为当前度量结果内容与本条文件度量结果的哈希值。由于此记录为依次迭代方式，因此任何文件的度量结果发生改变时，都将导致最终的度量结果发生改变，从而保障了所有文件的安全性。
下面结合图1来说明本发明所涉及系统的工作方式：
步骤1：操作系统使用文件时，需要将文件内容映射入内存，此时调用内存映射模块，完成文件内容的映射；
步骤2：文件版本控制及异常上报模块，首先检查该文件版本是否发生变化，如果没有发生变化，则直接允许文件进行下一步操作，若文件版本发生变化，则计算文件映射入内存内容的度量值，并验证该文件在度量日志中的签名值，签名验证通过后，将该度量值与度量日志中的标准度量值进行比对，继续步骤3；若文件为首次使用，由于度量日志中不存在该文件的度量记录，因此本次使用不进行度量值比对，而是将本文件的度量值写入度量日志中，此后继续该文件的操作；
步骤3：如果比对结果一致，则允许文件继续操作，否则，继续步骤4；
步骤4：阻止文件继续操作，并调用监控模块，监控模块负责将异常信息以邮件的形式发送给管理员。
以上为主动度量及异常上报系统的工作方式。
通过以上操作，可以发现文件异常，并阻止文件的下一步操作，同时向管理员发送异常信息，在保障系统的安全同时，还有利于管理员处理异常。为计算机安全提供一个有力的保障。
上述具体实施方式仅是本发明的具体个案，本发明的专利保护范围包括但不限于上述具体实施方式，任何符合本发明的一种主动防御及异常上报系统的设计方法的权利要求书的且任何所述技术领域的普通技术人员对其所做的适当变化或替换，皆应落入本发明的专利保护范围。
Claims (7)
1.一种主动防御及异常上报系统的设计方法，其特征在于，其具体设计过程为：
设计内存映射模块：用于将文件映射到内存中；
设计度量模块：对读取到的文件内容进行度量值计算，并将得到的度量结果记录到度量日志中；
设计文件版本控制及异常上报模块：该模块负责在使用文件时，判断文件版本是否发生变化，根据判断结果，确定文件是否进行下一步操作；
设计监控模块：负责接收文件版本控制及异常上报模块发来的异常信息，并将信息以邮件形式提示给管理员。
2.根据权利要求1所述的一种主动防御及异常上报系统的设计方法，其特征在于，所述文件是指可执行文件、二进制文件、配置文件或读写文件。
3.根据权利要求1所述的一种主动防御及异常上报系统的设计方法，其特征在于，所述度量模块使用TPM对度量值进行签名，记载该度量值的度量日志包含PCR索引号、PCR当前内容、文件度量值、TPM签名内容、文件名。
4.根据权利要求1所述的一种主动防御及异常上报系统的设计方法，其特征在于，上述文件版本控制及异常上报模块的工作过程为：首先检查该文件版本是否发生变化，如果没有发生变化，则直接允许文件继续操作，若文件版本发生变化，则计算文件映射入内存内容的度量值，并验证该文件在度量日志中的签名值，签名验证通过后，将该度量值与度量日志中的标准度量值进行比对，允许文件继续操作；若文件为首次使用，由于度量日志中不存在该文件的度量记录，因此本次使用不进行度量值比对，而是将本文件的度量值写入度量日志中，此后继续该文件的操作。
5.根据权利要求4所述的一种主动防御及异常上报系统的设计方法，其特征在于，主动防御的过程为：通过修改文件系统，在使用文件前，调用度量模块计算该文件的度量值，并记录此结果，并将此结果和文件版本号作为文件的属性；下次使用该文件时，如果文件版本发生改变，则计算该文件最新的度量值，与之前的度量值进行比对，比对结果一致则允许文件继续操作，否则阻止文件操作并将该异常情况主动上报给监控程序，从而达到主动防御的目的。
6.根据权利要求4所述的一种主动防御及异常上报系统的设计方法，其特征在于，异常上报的过程为：使用文件时，通过内存映射模块，将文件映射到内存中，并调用文件版本控制及异常上报模块对文件的版本进行判断，若文件版本符合度量要求，则对文件映射入内存的内容进行度量，并将度量结果与标准度量结果进行比对，根据度量结果完成对文件后续操作的控制：比对结果一致，则允许文件继续操作，否则阻止文件操作并将异常结果提交给监控模块，由监控模块将异常信息反馈给管理员。
7.根据权利要求6所述的一种主动防御及异常上报系统的设计方法，其特征在于，文件的度量结果记录到空间内存中，该记录采用迭代记录的方式，即最新度量结果内容为当前度量结果内容与本条文件度量结果的哈希值。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201610698846.6A CN106295331A (zh) | 2016-08-22 | 2016-08-22 | 一种主动防御及异常上报系统的设计方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201610698846.6A CN106295331A (zh) | 2016-08-22 | 2016-08-22 | 一种主动防御及异常上报系统的设计方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN106295331A true CN106295331A (zh) | 2017-01-04 |
Family
ID=57662356
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201610698846.6A Pending CN106295331A (zh) | 2016-08-22 | 2016-08-22 | 一种主动防御及异常上报系统的设计方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN106295331A (zh) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101271498A (zh) * | 2008-03-25 | 2008-09-24 | 浙江大学 | 在linux操作系统通过威胁链表和安全链表实现可信计算的方法 |
| CN101610174A (zh) * | 2009-07-24 | 2009-12-23 | 深圳市永达电子股份有限公司 | 一种日志关联分析系统与方法 |
| KR101073170B1 (ko) * | 2003-12-18 | 2011-10-12 | 파나소닉 주식회사 | 프로그램 데이터 파일 저장 방법 및 인증된 프로그램 실행방법 |
| CN102436566A (zh) * | 2012-01-12 | 2012-05-02 | 冶金自动化研究设计院 | 一种动态可信度量方法及安全嵌入式系统 |
| WO2013073762A1 (en) * | 2011-11-14 | 2013-05-23 | Neowiz Games Co., Ltd. | Method and apparatus for providing and collecting data about abnormal termination of program |
-
2016
- 2016-08-22 CN CN201610698846.6A patent/CN106295331A/zh active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101073170B1 (ko) * | 2003-12-18 | 2011-10-12 | 파나소닉 주식회사 | 프로그램 데이터 파일 저장 방법 및 인증된 프로그램 실행방법 |
| CN101271498A (zh) * | 2008-03-25 | 2008-09-24 | 浙江大学 | 在linux操作系统通过威胁链表和安全链表实现可信计算的方法 |
| CN101610174A (zh) * | 2009-07-24 | 2009-12-23 | 深圳市永达电子股份有限公司 | 一种日志关联分析系统与方法 |
| WO2013073762A1 (en) * | 2011-11-14 | 2013-05-23 | Neowiz Games Co., Ltd. | Method and apparatus for providing and collecting data about abnormal termination of program |
| CN102436566A (zh) * | 2012-01-12 | 2012-05-02 | 冶金自动化研究设计院 | 一种动态可信度量方法及安全嵌入式系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TWI741314B (zh) | 基於區塊鏈的資料存證方法及裝置、電子設備 | |
| US20230050601A1 (en) | System and techniques for digital data lineage verification | |
| CN111538963A (zh) | 一种基于双链的区块链版权保护系统及方法 | |
| CN110771095A (zh) | 用于实现基于区块链的数字证书的系统和方法 | |
| CN110800254A (zh) | 用于生成数字标记的系统和方法 | |
| ATE357688T1 (de) | Verfahren zum beurteilen der nutzungserlaubnis für informationen und inhaltsverbreitungssystem, das dieses verfahren verwendet | |
| US11088828B2 (en) | Blockchain-based data evidence storage method and apparatus | |
| US20210377037A1 (en) | Asynchronously determining relational data integrity using cryptographic data structures | |
| CN106446638A (zh) | 一种云计算操作系统安全访问方法及装置 | |
| CN111008402A (zh) | 区块链时间戳协定 | |
| CN108363929B (zh) | 一种存储设备信息消除报告生成和防篡改系统及方法 | |
| JP2012501009A5 (zh) | ||
| CN106096421A (zh) | 一种基于tpm的高安全性的主机安全保护系统及方法 | |
| TW200634568A (en) | Software authentication system, recording medium recording software authentication program, and software authentication method | |
| US10853197B2 (en) | Data recovery with authenticity | |
| CN113076375B (zh) | 基于区块链的多方同步抽样共识方法及系统及装置及介质 | |
| WO2020237874A1 (zh) | 项目数据验证方法、装置、计算机设备及存储介质 | |
| CN111444275A (zh) | 基于区块链的数据安全确权方法与系统 | |
| CN115270193B (zh) | 基于区块链及协同同步下的数据档案安全共享方法及装置 | |
| CN107015911A (zh) | 持续集成的代码评审方法及装置 | |
| CN110830257A (zh) | 一种文件签名方法、装置、电子设备及可读存储介质 | |
| CN111476640A (zh) | 认证方法、系统、存储介质及大数据认证平台 | |
| CN105591747B (zh) | 基于用户网络行为特征的辅助身份验证方法 | |
| US20220129586A1 (en) | Methods and systems for processing agency-initiated privacy requests | |
| CN106295331A (zh) | 一种主动防御及异常上报系统的设计方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20170104 |
|
| RJ01 | Rejection of invention patent application after publication |