[发明专利]一种基于可信计算的进程控制方法有效
| 申请号： | 201310334795.5 | 申请日： | 2013-08-02 |
| 公开（公告）号： | CN103455756A | 公开（公告）日： | 2013-12-18 |
| 发明（设计）人： | 陈亚东;张涛;林为民;马媛媛;曾荣;费稼轩;华晔;秦昊;王玉斐;邓松;张波 | 申请（专利权）人： | 国家电网公司;中国电力科学研究院;国网四川省电力公司;国网冀北电力有限公司;国网信息通信有限公司;国网冀北电力有限公司电力科学研究院 |
| 主分类号： | G06F21/52 | 分类号： | G06F21/52;G06F21/55 |
| 代理公司： | 北京安博达知识产权代理有限公司 11271 | 代理人： | 徐国文 |
| 地址： | 100031 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于可信计算的进程控制方法，包括步骤有：系统加电，启动BIOS；BIOS带动操作系统引导程序启动；引导程序带动内核层的完整性度量模块启动；完整性度量模块带动操作系统层的进行控制模块启动；进行控制模块判断进程中的一般文件、关键文件和动态资源；进程控制模块和完整性度量模块对所述一般文件、关键文件和动态资源进行控制，实现对程序的保护。本发明对进程运行涉及到的文件进行基于可信计算平台硬件算法的保护，不仅对静态文件、动态文件做了保护，对访问文件的权限、映射关系标签页做了防护，防护的手段有直接加密存放、有把可信度量值放入可信计算平台寄存器等各方面，防护手段立体，可以对进程实现有效控制。 | ||
| 搜索关键词： | 一种 基于 可信 计算 进程 控制 方法 | ||
【主权项】：
一种基于可信计算的进程控制方法，其特征在于，所述方法包括如下步骤：（1）系统加电，启动BIOS；（2）所述BIOS带动操作系统引导程序启动；（3）所述引导程序带动内核层的完整性度量模块启动；（4）所述完整性度量模块带动操作系统层的进行控制模块启动；（5）所述进行控制模块判断进程中的一般文件、关键文件和动态资源；（6）所述进程控制模块和完整性度量模块对所述一般文件、关键文件和动态资源进行控制，实现对程序的保护。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家电网公司;中国电力科学研究院;国网四川省电力公司;国网冀北电力有限公司;国网信息通信有限公司;国网冀北电力有限公司电力科学研究院，未经国家电网公司;中国电力科学研究院;国网四川省电力公司;国网冀北电力有限公司;国网信息通信有限公司;国网冀北电力有限公司电力科学研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310334795.5/，转载请声明来源钻瓜专利网。
