一种LINUX的内核级进程动态度量方法

摘要

本发明涉及计算机科学技术领域，具体涉及一种LINUX的内核级进程动态度量方法，包括如下步骤：将度量文件导入LINUX的内核态，所述度量文件包括预设的可执行ELF文件；执行一程序，获取该程序的可执行ELF文件的第一代码时，同时获取第一预设代码，若所述第一代码与所述第一预设代码不一致，则生成告警日志；运行该程序并验证该程序的bprm文件的正确性时，将从可执行ELF文件中读取的第二代码和第二预设代码进行对比，若不一致，则生成告警日志；该程序调用__schedule()函数结束后，将current宏指向的进程所包括的第三代码和第三预设代码进行对比，若不一致，则生成告警日志。该方法针对LINUX操作系统，保证可执行ELF文件在整个执行进程中均不被篡改。