[发明专利]一种基于TPM的主动度量及异常上报系统和方法

摘要

本发明公开一种基于TPM的主动度量及异常上报系统和方法,涉及计算机安全技术领域，通过内存映射模块，将文件映射到内存中，并调用文件版本控制及异常上报模块对文件的版本进行判断，若文件版本符合度量要求，则对文件映射入内存的内容进行度量，并将度量结果与标准度量结果进行比对，根据度量结果完成对文件后续操作的控制：比对结果一致，则允许文件继续操作，否则阻止文件操作并将异常结果提交给监控模块，由监控模块将异常信息反馈给管理员。本发明使文件安全得到了全方位的保护，可以解决传统计算机安全设备所存在的不足。

主权项

一种基于TPM的主动度量及异常上报系统和方法，其特征在于, 其系统架构主要包括（1）TPM芯片；（2）内存映射模块；（3）度量模块；（4）文件版本控制及异常上报模块；（5）监控模块；其中，所述TPM芯片负责记录各文件度量结果的迭代值；所述内存映射模块负责将文件内容映射到内存，供CPU调用时使用，并负责调用文件版本控制及异常上报模块，来完成对文件的版本控制及度量工作；所述度量模块负责对读取到的文件内容进行哈希计算，将得到的哈希结果记录到度量日志中，并使用TPM对度量值进行签名；所述文件版本控制及异常上报模块负责在使用文件时，判断文件版本是否发生变化，若比对结果一致，则允许文件进行下一步操作，否则阻止文件继续操作并将异常结果反馈给监控模块；所述监控模块负责接收文件版本控制及异常上报模块发来的异常信息，并将信息以邮件形式提示给管理员。