[发明专利]一种信息处理方法、装置及设备

说明书

本申请公开了一种信息处理方法，所述方法包括：获取目标虚拟设备所运行的文件加载服务所对应文件的属性信息；所述属性信息用于表征所述文件加载服务所对应文件的属性；根据所述属性信息得到与所述文件对应的第一PCR值；所述第一PCR值用于验证端确定所述文件加载服务的完整性；将所述属性信息和所述第一PCR值发送至所述验证端，以通过所述验证端根据所述属性信息和所述第一PCR值，确定所述目标虚拟设备所运行的文件加载服务的完整性。另外，本申请还公开了一种信息处理装置及设备，本申请提供的信息处理方法，能够对文件加载服务的完整性进行验证，且验证周期可以覆盖文件加载服务的整个服务周期。

技术领域

本申请涉及信息处理领域，尤其涉及一种信息处理方法、装置及设备。

背景技术

相关技术中，在对容器中运行的文件加载服务进行完整性验证时，采用的是静态完整性验证方法，由于该静态完整性验证方法只能在文件加载服务加载完成后，检查加载的文件是否完整，因此，如果在文件加载服务的运行阶段受到了外部攻击者的攻击，那么此时静态完整性验证方法是无法对文件加载服务的完整性进行验证的。

因此，现有技术中的静态完整性验证方法只能在加载完成后对加载的文件的完整性进行验证，无法覆盖整个文件加载服务周期。

发明内容

本申请实施例提供一种信息处理方法、装置、设备及存储介质，能够对文件加载服务的完整性进行验证，且验证周期可以覆盖文件加载服务的整个服务周期。

本申请实施例的技术方案是这样实现的：

第一方面，本申请实施例提供一种信息处理方法，应用于证明端，所述方法包括：

获取目标虚拟设备所运行的文件加载服务所对应文件的属性信息；所述属性信息用于表征所述文件加载服务所对应文件的属性；

根据所述属性信息得到与所述文件对应的第一平台配置寄存器(PlatformConfiquration Registers，PCR)值；所述第一PCR值用于验证端确定所述文件加载服务的完整性；

将所述属性信息和所述第一PCR值发送至所述验证端，以通过所述验证端根据所述属性信息和所述第一PCR值，确定所述目标虚拟设备所运行的所述文件加载服务的完整性。

第二方面，本申请实施例提供一种信息处理方法，应用于验证端，所述方法包括：

接收证明端发送的属性信息和第一PCR值；所述属性信息用于表征目标虚拟设备所运行的文件加载服务所对应文件的属性；

根据所述属性信息得到第二PCR值；

将所述第一PCR值和所述第二PCR值进行比对，确定所述目标虚拟设备运行的文件加载服务的完整性。

第三方面，本申请实施例一种信息处理装置，所述装置包括：

获取单元，用于获取目标虚拟设备所运行的文件加载服务所对应文件的属性信息；所述属性信息用于表征所述文件加载服务所对应文件的属性；

第一确定单元，用于根据所述属性信息得到与所述文件对应的第一PCR值；所述第一PCR值用于验证端确定所述文件加载服务的完整性；

发送单元，用于将所述属性信息和所述第一PCR值发送至所述验证端，以通过所述验证端根据所述属性信息和所述第一PCR值，确定所述目标虚拟设备所运行的所述文件加载服务的完整性。

第四方面，本申请实施例一种信息处理装置，所述装置包括：

接收单元，用于接收证明端发送的属性信息和第一PCR值；所述属性信息用于表征目标虚拟设备所运行的文件加载服务所对应文件的属性；

第二确定单元，用于根据所述属性信息得到第二PCR值；