一种借助系统调用实现基于信息流的完整性度量的方法

摘要

提出一种借助系统调用实现基于信息流的完整性度量的方法.该方法将度量过程分为离线阶段和运行阶段.在离线阶段,软件执行的系统调用被监控和记录,结合系统调用和信息流的关系抽象出软件的信息流基准值.在运行阶段,分析软件运行时的系统调用信息,获得软件运行时的信息流,根据信息流基准值检查软件的信息流是否出现异常,度量软件的完整性.为了验证方法的可行性,文章以Apache服务器为例,实现该方法的原型系统.实验表明该方法能够发现软件运行时完整性被破坏而出现的异常信息流.