CN111914303A - Linux系统运行时状态的安全度量与安全验证方法 - Google Patents

Abstract

本发明公开了Linux系统运行时状态的安全度量与安全验证方法，具体涉及Linux系统安全运行方法领域，包括安全运行系统，安全运行系统包括度量根模块、存储根模块、可信报告根模块、完整性验证模块、配置信息管理模块；安全度量与安全验证的方法包括以下步骤：读取预设置的配置信息，进行度量验证的策略管理；度量根模块全盘度量可执行和可加载类型文件；将度量根模块生成的加密字串进行实时存储；数据校验后，判断运行时进程的完整性；可信报告模块将信息实时传输报告给用户。本发明在Linux系统运行时状态，实现一种文件级别可唯一性、安全且高效进行完整性度量与验证的机制，实时判断系统平台是否安全，保障系统完整性，防止被篡改攻击。

Description

Linux系统运行时状态的安全度量与安全验证方法

技术领域

本发明实施例涉及Linux系统安全运行方法领域，具体涉及Linux系统运行时状态的安全度量与安全验证方法。

背景技术

Linux操作系统是基于UNIX操作系统发展而来的一种克隆系统，它诞生于1991年的[Linux桌面]10月5日(这是第一次正式向外公布的时间)。以后借助于Internet网络，并通过全世界各地计算机爱好者的共同努力，已成为今天世界上使用最多的一种UNIX类操作系统，并且使用人数还在迅猛增长。

现有技术中Linux操作系统可以实现度量与验证的基本功能，但目前存在一些缺点：

1.在安全度量相同内容的同名文件时，加密度量值相同，从安全度量角度来说，不能唯一标识对应文件；

2.Linux系统默认使用sha1算法进行加密计算，安全强度不够，有被解密风险；

3.现有度量模块，只能对文件逐个进行度量，不能直接对文件夹等多个文件进行度量，即该文件夹内的所有可执行和可加载类文件；

4.在安全验证模块，不能对解释执行的脚本类实体文件进行验证。

在Linux系统中完整性度量机制，将文件内容和文件的属性/扩展属性，通过加密哈希算法生成对应的验证值，以扩展属性方式保存在文件系统节点中；系统运行时在文件被访问前，内核模块通过校验文件的验证值，判断文件是否被离线非法篡改过。

但对于内容相同文件，度量值相同，无法做到唯一性度量验证；并且仅针对单个文件度量验证，效率不高。

目前没有找到可解决上述问题的相关技术方案。

发明内容

为此，本发明实施例提供Linux系统运行时状态的安全度量与安全验证方法，本发明根据linux操作系统原有安全机制，进行扩展研发及安全加固，并且采用模块化设计，实现丰富的API接口函数，机制使用方法更灵活，应用层方案更实用，实现Linux系统运行时，还实现一种针对文件级别可唯一性、安全且高效进行完整性度量与验证的机制，保障系统完整性。

为了实现上述目的，本发明实施例提供如下技术方案：Linux系统运行时状态的安全度量与安全验证方法，包括安全运行系统以及利用该安全运行系统实现Linux系统运行时状态的安全度量与安全验证的方法；

安全运行系统包括度量根模块、存储根模块、可信报告根模块、完整性验证模块、配置信息管理模块；

度量根模块用于度量文件，生成文件的唯一标识；

存储根模块用于存储所有度量过的文件的加密字串；

完整性验证模块用于验证模块的完整性；

可信报告模块用于获取进程的运行时的状态信息；

配置信息模块的自定义信息由开机进程服务加载到内核，实现相关信息管理功能；

利用该安全运行系统实现Linux系统运行时状态的安全度量与安全验证的方法包括以下步骤：

S1、操作系统开机服务启动后，配置信息设置后，配置信息模块自动读取预设置的配置信息，信息自动加载到内核，进行度量验证的策略管理；

S2、度量根模块全盘度量linux操作系统内的所有可执行和可加载类型文件，授信的文件才可执行或可加载；

S3、存储根模块与度量根模块实时交互，将度量根模块生成的加密字串进行实时存储，存储根模块存储的数据以数据集的形式存在，在进程的运行时被读取；

S4、完整性验证模块用于对相关数据进行校验，在进程运行态生效，即在进程的运行时状态对进程文件进行度量，实时计算进程文件的度量数值，用于判断运行时进程的完整性；

S5、可信报告模块获取此运行过程中的关键信息，实时传输到用户空间，由信息展示功能模块分时打印到日志文件。

进一步地，所述度量根模块包括以下功能组件：文件信息采集组件、加密计算组件、生成度量根字串组件、API操作函数模块组件等；

用户运行可执行进程或通过API操作函数模块组件调用相关API函数，文件信息采集组件采集文件信息后调用加密计算组件进行计算，计算结果经生成度量根字串组件生成为该文件对应的唯一加密字串，始终保留该字串。

进一步地，所述生成度量根字串组件采用国际标准加解算法，给文件生成唯一的加密数值，保障存储根只能被指定进程或API操作。

进一步地，存储根模块中，存储字段至少包括文件名称、文件路径等信息字段，数据存储形式需要兼顾用户态与内核态进程的读写效率，保证用户态写入的数据能被内核态实时读取。

进一步地，所述完整性验证模块包括以下功能组件：信息数据读取组件、实时加密字串生成组件、数据验证组件、运行时操作决策组件等；

信息数据读取组件由内核实现，实时获取文件信息；

实时加密字串生成组件由内核实现，根据采集的文件信息使用国际标准加密算法来生成度量根字串；

数据验证组件由内核实现，用于比对实时生成的度量根和先前存储的度量根，将比对结果映射成状态字串；

运行时操作决策组件用于决策当前进程的运行状态。

进一步地，所述运行时操作决策组件会根据完整性验证模块给出的状态字串放行当前运行时进程或阻断当前运行时进程。

进一步地，所述可信报告模块包括以下功能组件：操作信息获取组件、信息传输组件、信息展示组件等；

操作信息获取组件获取的操作信息具体包括：度量过的所有文件的信息，验证通过的进程的信息，验证未通过的进程的信息；

信息传输组件包括用户态和内核态两部分，内核态将要展示的信息传输到用户态，用户态分时展示；

信息展示组件用于将对应信息写入用户态文件，供用户查阅。

进一步地，所述配置信息模块包括以下功能组件：开机服务进程组件、信息配置组件、信息加载组件等；

开机服务进程组件在开机时运行，保障相关进程和配置信息的正确加载；

用户可使用信息配置组件自定义需要验证的内容项，对可执行类和可加载类文件进行管理；

信息加载项组件用于将用户的自定义信息写入内核。

本发明实施例具有如下优点：

1、本发明在程序的运行态，不改变该可运行文件的情况下进行安全验证；采用异步操作且分步执行的方法进行安全度量与验证来满足性能要求；采用国际标准加解算法，给文件生成唯一的加密数值；保障存储根只能被指定进程或API操作；实现了可信报告里可以显示验证通过的所有进程的信息；实现了可信报告由内核态向用户态异步输出，未影响对应进程实时运行的性能；实现了定制的度量验证策略，可对需要验证的文件的类型进行自定义设置；整个系统的运行态程序在实时性的特点下，依然具有较高的稳定性、执行性和安全性；

2、本发明基于现有技术，实现Linux系统运行时，还实现一种针对文件级别可唯一性、安全且高效进行完整性度量与验证的机制，保障系统完整性；

3、本发明根据linux操作系统原有安全机制，进行扩展研发及安全加固，并且采用模块化设计，实现丰富的API接口函数，机制使用方法更灵活，应用层方案更实用，具体包括：

a.针对相同内容的同名文件实现了唯一标识值；

b.实用增强安全算法进行加密计算，提高安全性；

c.实现对文件夹度量，提升系统运行效率；

d.实现对解释执行的脚本类实体文件进行验证；

e.采用模块化设计方案，将用户操作、数据处理及内核运行逻辑分离实现；给第三方应用软件提供丰富接口函数，操作使用方法更灵活、便捷、实用。

附图说明

为了更清楚地说明本发明的实施方式或现有技术中的技术方案，下面将对实施方式或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是示例性的，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图引申获得其它的实施附图。

本说明书所绘示的结构、比例、大小等，均仅用以配合说明书所揭示的内容，以供熟悉此技术的人士了解与阅读，并非用以限定本发明可实施的限定条件，故不具技术上的实质意义，任何结构的修饰、比例关系的改变或大小的调整，在不影响本发明所能产生的功效及所能达成的目的下，均应仍落在本发明所揭示的技术内容得能涵盖的范围内。

图1为本发明提供的利用安全运行系统实现Linux系统运行时状态的安全度量与安全验证的方法步骤流程图；

图2为本发明提供的安全运行系统框图；

图中：1度量根模块、2存储根模块、3可信报告根模块、4完整性验证模块、5配置信息管理模块。

具体实施方式

以下由特定的具体实施例说明本发明的实施方式，熟悉此技术的人士可由本说明书所揭露的内容轻易地了解本发明的其他优点及功效，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参照说明书附图2，该实施例的Linux系统运行时状态的安全度量与安全验证方法，包括安全运行系统以及利用该安全运行系统实现Linux系统运行时状态的安全度量与安全验证的方法；

安全运行系统包括度量根模块1、存储根模块2、可信报告根模块3、完整性验证模块4、配置信息管理模块5；

度量根模块1用于度量文件，生成文件的唯一标识；

进一步地，所述度量根模块1包括以下功能组件：文件信息采集组件、加密计算组件、生成度量根字串组件、API操作函数模块组件等；

用户运行可执行进程或通过API操作函数模块组件调用相关API函数，文件信息采集组件采集文件信息后调用加密计算组件进行计算，计算结果经生成度量根字串组件生成为该文件对应的唯一加密字串，始终保留该字串。

所述生成度量根字串组件采用国际标准加解算法，给文件生成唯一的加密数值，保障存储根只能被指定进程或API操作。

存储根模块2用于存储所有度量过的文件的加密字串；

进一步地，存储根模块2中，存储字段至少包括文件名称、文件路径等信息字段，数据存储形式需要兼顾用户态与内核态进程的读写效率，保证用户态写入的数据能被内核态实时读取。

完整性验证模块4用于验证模块的完整性；

进一步地，所述完整性验证模块4包括以下功能组件：信息数据读取组件、实时加密字串生成组件、数据验证组件、运行时操作决策组件等；

信息数据读取组件由内核实现，实时获取文件信息；

实时加密字串生成组件由内核实现，根据采集的文件信息使用国际标准加密算法来生成度量根字串；

数据验证组件由内核实现，用于比对实时生成的度量根和先前存储的度量根，将比对结果映射成状态字串；

运行时操作决策组件用于决策当前进程的运行状态。

所述运行时操作决策组件会根据完整性验证模块4给出的状态字串放行当前运行时进程或阻断当前运行时进程。

可信报告模块用于获取进程的运行时的状态信息；

进一步地，所述可信报告模块包括以下功能组件：操作信息获取组件、信息传输组件、信息展示组件等；

操作信息获取组件获取的操作信息具体包括：度量过的所有文件的信息，验证通过的进程的信息，验证未通过的进程的信息；

信息传输组件包括用户态和内核态两部分，内核态将要展示的信息传输到用户态，用户态分时展示；

信息展示组件用于将对应信息写入用户态文件，供用户查阅。

配置信息模块的自定义信息由开机进程服务加载到内核，实现相关信息管理功能；

进一步地，所述配置信息模块包括以下功能组件：开机服务进程组件、信息配置组件、信息加载组件等；

开机服务进程组件在开机时运行，保障相关进程和配置信息的正确加载；

用户可使用信息配置组件自定义需要验证的内容项，对可执行类和可加载类文件进行管理；

信息加载项组件用于将用户的自定义信息写入内核。

参照说明书附图1，利用该安全运行系统实现Linux系统运行时状态的安全度量与安全验证的方法包括以下步骤：

S1、操作系统开机服务启动，配置信息设置后，配置信息模块自动读取预设置的配置信息，信息自动加载到内核，进行度量验证的策略管理；

S2、度量根模块1全盘度量linux操作系统内的所有可执行和可加载类型文件，授信的文件才可执行或可加载，对可执行文件度量以及对可加载类文件度量，文件信息采集组件采集文件信息后调用加密计算组件进行计算，计算结果经生成度量根字串组件生成为该文件对应的唯一加密字串，所有度量过的文件的加密字串发送给存储根模块2进行存储；

S3、存储根模块2与度量根模块1实时交互，将度量根模块1生成的加密字串进行实时存储，存储根模块2存储的数据以数据集的形式存在，在进程的运行时被读取；

S4、完整性验证模块4用于对相关数据进行校验，在进程运行态生效，即在进程的运行时状态对进程文件进行度量，信息数据读取组件获取文件信息后，实时加密字串生成组件将文件信息生成度量根字串，再由数据验证组件实时计算进程文件的度量数值，用于判断运行时进程的完整性，运行时操作决策组件用于决策当前进程的运行状态；

当运行时验证通过，获取度量验证失败的信息和成功的信息；

对于失败的信息，拦截进程运行；

对于验证成功的信息，进程运行成功；

S5、可信报告模块获取此运行过程中的关键信息，实时传输到用户空间，由信息展示功能模块分时打印到日志文件。

虽然，上文中已经用一般性说明及具体实施例对本发明作了详尽的描述，但在本发明基础上，可以对之作一些修改或改进，这对本领域技术人员而言是显而易见的。因此，在不偏离本发明精神的基础上所做的这些修改或改进，均属于本发明要求保护的范围。

Claims (8)

1.Linux系统运行时状态的安全度量与安全验证方法，其特征在于：包括安全运行系统以及利用该安全运行系统实现Linux系统运行时状态的安全度量与安全验证的方法；

安全运行系统包括度量根模块(1)、存储根模块(2)、可信报告根模块(3)、完整性验证模块(4)、配置信息管理模块(5)；

度量根模块(1)用于度量文件，生成文件的唯一标识；

存储根模块(2)用于存储所有度量过的文件的加密字串；

完整性验证模块(4)用于验证模块的完整性；

可信报告模块用于获取进程的运行时的状态信息；

配置信息模块的自定义信息由开机进程服务加载到内核，实现相关信息管理功能；

利用该安全运行系统实现Linux系统运行时状态的安全度量与安全验证的方法包括以下步骤：

S1、操作系统开机服务启动后，配置信息设置后，配置信息模块自动读取预设置的配置信息，信息自动加载到内核，进行度量验证的策略管理；

S2、度量根模块(1)全盘度量linux操作系统内的所有可执行和可加载类型文件；

S3、存储根模块(2)与度量根模块(1)实时交互，将度量根模块(1)生成的加密字串进行实时存储，存储根模块(2)存储的数据以数据集的形式存在，在进程的运行时被读取；

S4、完整性验证模块(4)用于对相关数据进行校验，在进程运行态生效，即在进程的运行时状态对进程文件进行度量，实时计算进程文件的度量数值，用于判断运行时进程的完整性；

S5、可信报告模块获取此运行过程中的关键信息，实时传输到用户空间，由信息展示功能模块分时打印到日志文件。

2.根据权利要求1所述的Linux系统运行时状态的安全度量与安全验证方法，其特征在于：所述度量根模块(1)包括以下功能组件：文件信息采集组件、加密计算组件、生成度量根字串组件、API操作函数模块组件；

用户运行可执行进程或通过API操作函数模块组件调用相关API函数，文件信息采集组件采集文件信息后调用加密计算组件进行计算，计算结果经生成度量根字串组件生成为该文件对应的唯一加密字串，始终保留该字串。

3.根据权利要求2所述的Linux系统运行时状态的安全度量与安全验证方法，其特征在于：所述生成度量根字串组件采用国际标准加解算法，给文件生成唯一的加密数值，保障存储根只能被指定进程或API操作。

4.根据权利要求1所述的Linux系统运行时状态的安全度量与安全验证方法，其特征在于：存储根模块(2)中，存储字段包括文件名称、文件路径，数据存储形式需要兼顾用户态与内核态进程的读写效率，保证用户态写入的数据能被内核态实时读取。

5.根据权利要求1所述的Linux系统运行时状态的安全度量与安全验证方法，其特征在于：所述完整性验证模块(4)包括以下功能组件：信息数据读取组件、实时加密字串生成组件、数据验证组件、运行时操作决策组件；

信息数据读取组件由内核实现，实时获取文件信息；

实时加密字串生成组件由内核实现，根据采集的文件信息使用国际标准加密算法来生成度量根字串；

数据验证组件由内核实现，用于比对实时生成的度量根和先前存储的度量根，将比对结果映射成状态字串；

运行时操作决策组件用于决策当前进程的运行状态。

6.根据权利要求5所述的Linux系统运行时状态的安全度量与安全验证方法，其特征在于：所述运行时操作决策组件会根据完整性验证模块(4)给出的状态字串放行当前运行时进程或阻断当前运行时进程。

7.根据权利要求1所述的Linux系统运行时状态的安全度量与安全验证方法，其特征在于：所述可信报告模块包括以下功能组件：操作信息获取组件、信息传输组件、信息展示组件；

操作信息获取组件获取的操作信息具体包括：度量过的所有文件的信息，验证通过的进程的信息，验证未通过的进程的信息；

信息传输组件包括用户态和内核态两部分，内核态将要展示的信息传输到用户态，用户态分时展示；

信息展示组件用于将对应信息写入用户态文件，供用户查阅。

8.根据权利要求1所述的Linux系统运行时状态的安全度量与安全验证方法，其特征在于：所述配置信息模块包括以下功能组件：开机服务进程组件、信息配置组件、信息加载组件；

开机服务进程组件在开机时运行，保障相关进程和配置信息的正确加载；

用户可使用信息配置组件自定义需要验证的内容项，对可执行类和可加载类文件进行管理；

信息加载项组件用于将用户的自定义信息写入内核。

Images