[发明专利]基于虚拟化技术的终端可信增强方法及系统

说明书

本发明提供了一种基于虚拟化技术的终端可信增强方法及系统。其中，该方法包括：可信终端根据Ukey中存储的校验信息，对操作系统内核文件及裸机型虚拟机相关文件进行完整性校验，校验通过后启动操作系统；可信终端根据白名单配置文件和白名单驱动程序对动态加载的应用程序、服务及外部设备驱动进行完整性检验，实现可信终端的可信增强。本发明根据Ukey中存储的校验信息来启动操作系统，建立静态信任链，从内部防止操作系统信息的泄露或篡改。而根据白名单配置文件来对加载的应用程序进行完整性检验，建立动态信任链，从外部阻止恶意攻击和越权访问。

技术领域

本发明涉及可信计算领域，具体而言，涉及一种基于虚拟化技术的终端可信增强方法及系统。

背景技术

随着终端的普及，终端安全已成为人们关注的重要问题。如何实现终端安全，为用户提供可信赖的终端计算环境，已成为目前急需解决的问题。

当前，针对于终端安全问题，尤其是终端操作系统安全问题，主要是通过防火墙、入侵检测和病毒防护等传统的操作系统安全技术，从外部来封堵企图共享信息资源和越权访问的非法用户。

但是这些传统的操作系统安全技术只能从外部来防止恶意攻击和越权访问，无法防止终端操作系统内部信息的泄漏或篡改。

发明内容

有鉴于此，本发明实施例的目的在于提供一种基于虚拟化技术的终端可信增强方法及系统，从内部防止操作系统信息的泄露或篡改，实现终端的可信增强。

第一方面，本发明实施例提供了一种基于虚拟化技术的终端可信增强方法，所述方法包括：

可信终端根据小型存储设备Ukey中存储的校验信息，对操作系统内核文件及裸机型虚拟机相关文件进行完整性校验，校验通过后启动操作系统；

所述可信终端根据白名单配置文件和白名单驱动程序对动态加载的应用程序、服务及外部设备驱动进行完整性检验，实现所述可信终端的可信增强；其中，所述白名单配置文件包括应用程序的标识、所述应用程序的动态库的标识及所述应用程序的摘要值。

结合第一方面，本发明实施例提供了上述第一方面的第一种可能的实现方式，其中，所述可信终端根据Ukey中存储的校验信息，对操作系统内核文件及裸机型虚拟机相关文件进行完整性校验，包括：

可信终端开机启动时，生成裸机型虚拟机相关文件的校验值及操作系统内核文件的校验值；

所述可信终端调用Ukey中的密码杂凑SM3算法接口分别对所述裸机型虚拟机相关文件的校验值及所述操作系统内核文件的校验值进行二次校验，得到所述裸机型虚拟机相关文件的二次校验值及所述操作系统内核文件的二次校验值；

所述可信终端分别将所述裸机型虚拟机相关文件的二次校验值和所述操作系统内核文件的二次校验值与所述Ukey中存储的校验信息进行比较，根据比较的结果确定所述操作系统内核文件及所述裸机型虚拟机相关文件的完整性。

结合第一方面，本发明实施例提供了上述第一方面的第二种可能的实现方式，其中，所述可信终端根据白名单配置文件和白名单驱动程序对动态加载的应用程序、服务及外部设备驱动进行完整性检验，包括：

所述可信终端启动操作系统后，加载白名单驱动程序，通过所述白名单驱动程序拦截在用户态动态加载的应用程序、服务及外部设备驱动；

所述可信终端调用本地SM3算法对拦截到的所述应用程序、服务及外部设备驱动进行检验运算，分别得到所述应用程序、服务及外部设备驱动对应的校验值；

所述可信终端根据白名单配置文件和所述应用程序、服务及外部设备驱动的标识，对所述应用程序、服务及外部设备驱动对应的校验值进行校验，根据校验的结果确定所述应用程序、服务及外部设备驱动的完整性。