[发明专利]一种云主机操作系统加固方法

权利要求书

1.一种云主机操作系统加固方法，其特征在于包括如下步骤：

1）在操作系统的模块中插入楔子代码，楔子代码会触发陷入系统管理模式SMM动作；

2）触发后，CPU切换在系统管理模式SMM下，每次进入SMM后执行程序入口地址都不会一样，检测模块对操作系统完整性进行校验，检测恶意软件对操作系统的篡改。

2.根据权利要求1所述的云主机操作系统加固方法，其特征是：所述的校验采用HASH算法进行实现。

3.根据权利要求2所述的云主机操作系统加固方法，其特征是：HASH算法对应的HASH数值存放在系统管理内存SMRAM的空间内。

4.根据权利要求3所述的云主机操作系统加固方法，其特征是：通过TPM芯片对HASH数值型加密。

5.根据权利要求4所述的云主机操作系统加固方法，其特征是：在系统管理模式SMM中对HASH数值建立白名单，使HASH算法正常执行。

6.根据权利要求4所述的云主机操作系统加固方法，其特征是：所述的白名单包括特殊软件和操作系统的数据结构，所述的特殊软件包括杀毒软件，数据结构包括GDT表、驱动程序。

7.根据权利要求1所述的云主机操作系统加固方法，其特征是：楔子代码插入的位置选择的是sysenter和syscall指令指向的内核代码的入口位置。