[发明专利]一种基于IMA保护Linux操作系统安全的系统和方法在审
| 申请号： | 201811295705.5 | 申请日： | 2018-11-01 |
| 公开（公告）号： | CN109543413A | 公开（公告）日： | 2019-03-29 |
| 发明（设计）人： | 刘海伟 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 济南诚智商标专利事务所有限公司 37105 | 代理人： | 王汝银 |
| 地址： | 450018 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种基于IMA保护Linux操作系统安全的系统和方法，首先，安全管理中心节点单元配置保护策略给被保护节点单元，其次，当被保护节点单元上系统可执行文件、系统动态链接库、系统配置文件等需要运行、加载到Linux操作系统时，被保护节点单元利用IMA技术度量该客体得到度量值，然后上报度量值给安全管理中心节点单元，最后安全管理中心节点单元解析并确认被保护节点单元的身份信息后，比较上传的度量值与事先收集的基准值是否相同，来判断被保护客体是否被篡改，从而保护被保护节点单元上Linux操作系统的安全。本发明保护了Linux操作系统核心系统文件的完整性，增强了Linux操作系统的安全性，并且保护周期会伴随着整个操作系统运行阶段。 | ||
| 搜索关键词： | 保护节点 安全管理中心 节点单元 客体 系统可执行文件 操作系统运行 系统配置文件 核心系统 身份信息 系统动态 链接库 安全 度量 加载 上传 解析 篡改 上报 配置 | ||
【主权项】：
1.一种基于IMA保护Linux操作系统安全的系统，其特征在于，包括：安全管理中心节点单元和被保护节点单元；安全管理中心节点单元：用于统一的策略配置和安全状态判断；被保护节点单元：负责安全策略保存，IMA完整性度量和上报度量值；所述被保护节点单元为被保护Linux操作系统安全的节点。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811295705.5/，转载请声明来源钻瓜专利网。
