[发明专利]一种SGX运行的保护方法在审
| 申请号： | 201810781232.3 | 申请日： | 2018-07-17 |
| 公开（公告）号： | CN109063471A | 公开（公告）日： | 2018-12-21 |
| 发明（设计）人： | 王国军;舒扬;周雷;彭滔 | 申请（专利权）人： | 广州大学 |
| 主分类号： | G06F21/52 | 分类号： | G06F21/52;G06F9/448 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 颜希文;宋静娜 |
| 地址： | 510000 广东省广*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 完整性度量模块 敏感数据 计算机科学 关键代码 内核模块 应用程序 嵌入 进程 检测 | ||
1.一种SGX运行保护方法，其特征在于：在SGX的Enclave中嵌入完整性度量模块。
2.根据权利要求1所述的SGX运行保护方法，其特征在于：包括以下步骤，
a在Enclave的定义中增加一个保存进程代码段SHA1值的数据成员Process_SHA1，数据成员Process_SHA1将在Enclave的初始化阶段被初始化；
b在Non-Enclave中调用进入Enclave的Ecalls调用；
c在Enclave中的Trusted Functions被调用之前执行完整性度量模块；
d执行Trusted Functions的调用；
e将执行流放回至Non-Enclave，并继续应用程序的执行。
3.根据权利要求2所述的SGX运行保护方法，其特征在于：所述完整性度量模块包括以下步骤，
(1)对Enclave进程中的代码段数据进行SHA1值的计算，得到计算结果Process_Runtime_SHA1；
(2)将Process_Runtime_SHA1与Process_SHA1进行对比；
(3)两个值一致，则判断应用程序的完整性没有被破坏，继续执行；两个值不一致，则表示Non-Enclave区域中的数据或代码被篡改，中断执行。
4.根据权利要求2所述的SGX运行保护方法，其特征在于：所述初始化的方式为调用置于Enclave的完整性度量模块进行SHA1值的第一次计算并保存。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广州大学，未经广州大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201810781232.3/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种BMC固件的安全验证方法及系统
- 下一篇：网络数据库安全防毒系统
