[发明专利]一种系统服务程序可信检查的方法

权利要求书

1.一种系统服务程序可信检查的方法，其特征在于，该方法是通过检测程序自动记录目录中所有服务的基本属性及内容校验和，收集形成一个可信基线，并对所有服务的基本属性做快照备份；通过进行校验和的有效性检测，验证服务完整性；如果发现服务的校验和发生变化，根据用户需要对变化恢复或者更新数据可信基线和快照备份。

2.根据权利要求1所述的一种系统服务程序可信检查的方法，其特征在于，所述的基本属性包括：服务名称、服务运行状态、启动方式和服务对应程序的安装位置。

3.根据权利要求1所述的一种系统服务程序可信检查的方法，其特征在于，所述的有效性检测通过三种方式实现，分别是：系统启动时执行服务程序可信检测；按天、星期、月的定时可信检测或随时手动的执行可信检测。

4.根据权利要求1所述的一种系统服务程序可信检查的方法，其特征在于，所述的系统服务程序可信检查的方法的流程如下：

1）启动程序；

2）获取服务列表中所有服务的属性信息、基线值的校验和；

3）确认校验和是否发生变化，没有发生变化，则返回结果；

4）若检验和发生变化，判断是否执行服务恢复操作，若需要执行服务恢复操作，则根据服务列表服务属性信息备份恢复服务状态，之后返回结果；

5）若不需要执行服务恢复操作，则判断是否更新可信基线，若不需要更新可信基线，则返回结果；

6）若需要更新可信基线，则将服务属性信息新变更更新到可信基线，之后返回结果。

5.根据权利要求1所述的一种系统服务程序可信检查的方法，其特征在于，所述的收集形成一个可信基线的流程如下：

1）启动程序；

2）获取服务列表中所有服务的属性信息、基线值；

3）判断是否执行可恢复性收集；若不执行可恢复性收集，则对服务列表中所有服务的基本属性及内容做校验和，保存到文件中；

4）若需要执行可恢复性收集，则对服务列表中所有服务的属性信息、基线值执行快照，备份到数据文件中；

5）之后对服务列表中所有服务的基本属性及内容做校验和，保存到文件中。