[发明专利]一种远程网络服务的完整性检验方法

权利要求书

1.一种远程网络服务的完整性检验方法，首先建立一个网络服务检验协议，规定客户通过向远程服务器的特定网络端口port_v发送特定格式的检验请求报文来请求服务器检验指定网络服务的完整性，所述报文中包含待检验网络服务对应的网络端口port_s；所述远程服务器维护一个可配置的网络服务策略库，库中每项网络服务策略指定了使用给定侦听端口的网络服务对应的服务程序文件、在服务过程中可能加载的动态链接库文件、需要的相关数据和配置文件、以及上述各个文件的完整性校验值；所述远程服务器在网络端口port_v上侦听接受或截获客户发来的检验请求报文，得到待检验网络服务对应的网络端口port_s后，按照以下步骤检验服务的完整性：

a.使用port_s值检索网络服务策略库，若找到一项策略的网络端口等于port_s则进入步骤b，否则检验失败；

b.检查服务器系统中当前在网络端口port_s上侦听的进程，若有进程p_s正在侦听端口port_s则进入步骤c，否则检验失败；

c.检查进程p_s当前运行的可执行程序映像是否与网络服务策略指定的服务程序文件相符，若符合则进入步骤d，否则检验失败；

d.检查进程p_s当前加载的动态链接库，若当前没有加载动态链接库或者加载的动态链接库都属于网络服务策略指定的动态链接库文件集合，则进入步骤e，否则检验失败；

e.重新计算网络服务策略指定的网络服务相关文件的完整性校验值，若计算得出全部文件的完整性校验值都与网络服务策略列出的值一致，则检验成功，否则检验失败，其中所述的网络服务相关文件包括服务程序文件、各动态链接库文件及各数据和配置文件；

最后，所述远程服务器将检验成功或失败的结果通知请求检验的客户。

2.根据权利要求1所述的远程网络服务的完整性检验方法，其特征在于：所述的网络服务检验协议在低层基于TCP或者UDP协议通信，相应地，所述的网络端口由TCP或UDP协议及端口号定义。

3.根据权利要求1所述的远程网络服务的完整性检验方法，其特征在于：在所述检验请求报文中还需要包含客户的身份认证信息，所述远程服务器在处理网络服务检验请求前首先对客户进行身份认证，若客户未提供身份认证信息或者身份认证失败，检验请求将被忽略。

4.根据权利要求1所述的远程网络服务的完整性检验方法，其特征在于：所述步骤a～e任何一步检验失败时，尝试恢复正确的网络服务，若能够成功恢复网络服务则通知客户检验成功，只有在完整性检验和恢复都失败的情况下才通知客户网络服务检验失败。

5.根据权利要求4所述的远程网络服务的完整性检验方法，其特征在于：恢复正确的网络服务方式包括：

1)若侦听端口port_s当前没有进程在侦听，则运行网络服务策略指定的服务程序文件；

2)若有进程在侦听端口port_s，但该进程的可执行映像与网络服务策略定义的服务程序文件不符，则强行终止该进程，并运行正确的服务程序文件；

3)若有网络服务相关文件的完整性校验值与策略中定义的值不一致，则尝试从备份区复原正确的文件，并重启网络服务程序。

6.根据权利要求1所述的远程网络服务的完整性检验方法，其特征在于：在所述步骤e使用摘要算法计算所述网络服务相关文件的完整性校验值。

7.根据权利要求1所述的远程网络服务的完整性检验方法，其特征在于：对网络服务检验协议的通信过程实施加密保护。

8.根据权利要求1～7中任一权利要求所述的远程网络服务的完整性检验方法，其特征在于：由远程服务器的一个可信模块或可信进程实施网络服务的完整性检验。

9.根据权利要求8所述的远程网络服务的完整性检验方法，其特征在于：所述的可信模块是远程服务器的操作系统内核模块。