[发明专利]一种基于可信计算的Hadoop平台度量方法

摘要

本发明公开一种基于可信计算的Hadoop平台度量方法，包括：步骤S1、MapReduce程序运行前的度量，其包括：获取Hadoop平台中MapReduce程序文件，其包含：job.jar、job.split、job.xml；计算MapReduce程序文件的摘要值并扩展PCR，同时写入MapReduce程序度量日志；步骤S2、Hadoop文件动态度量，其包括：获取Hadoop核心组件信息，其包含：Hadoop配置文件、Hadoop本地库、Hadoop核心jar包、Hadoop核心脚本；计算Hadoop核心组件各文件的摘要值并扩展PCR，同时写入NodeManager节点中度量日志；将Hadoop核心组件各文件的摘要值与标准库中标准值进行比较，得到NodeManager节点健康检测结果。采用本发明的技术方案，以可信链为基础扩展可信关系，实现应用层对MapReduce程序的度量，同时结合Hadoop节点健康检测机制，提供动态的Hadoop平台完整性度量。

主权项

1.一种基于可信计算的Hadoop平台度量方法，其特征在于，包括以下步骤：步骤S1、MapReduce程序运行前的度量步骤1.1：获取Hadoop平台中MapReduce程序文件，其包含：job.jar、job.split和job.xml；步骤1.2：计算MapReduce程序文件的摘要值并扩展PCR(program control register，程序控制暂存器)，同时写入MapReduce程序度量日志；步骤S2、Hadoop文件动态度量步骤2.1：获取Hadoop核心组件信息，其包含：Hadoop配置文件、Hadoop本地库、Hadoop核心jar包和Hadoop核心脚本；步骤2.2：计算Hadoop核心组件各文件的摘要值并扩展PCR，同时写入NodeManager节点中度量日志；步骤2.3：将Hadoop核心组件各文件的摘要值与标准库中标准值进行比较，得到NodeManager节点健康检测结果。