基于SGX架构的Windows系统的主动度量系统
摘要:
本申请公开了基于SGX架构的Windows系统的主动度量系统,包括:度量采集模块,静态度量处理引擎以及动态度量处理引擎;所述度量采集模块用于采集系统中进程的第一度量信息以及文件的第二度量信息;所述静态度量处理引擎用于根据数字签名技术对所述第二度量信息进行静态度量验证;所述动态度量处理引擎用于根据本地策略对所述第一度量信息进行动态度量。通过本申请中的技术方案,针对Windows系统使用内嵌TPCM和SGX芯片作为信任原点,将进程和文件对象分类为静态和动态度量对象。使用文件微过滤驱动比较系统文件内容和对比基准库与进程镜像的数据和代码段两种方式实现对Windows系统的主动度量。
公开/授权文献
0/0