一种基于多核的完整性度量实施方法

摘要

为了解决在使用内核完整性度量机制对操作系统进行实时度量时,由于操作系统内核在设计之初没有考虑内核完整性度量机制的出现,导致不能对系统进行及时度量的问题,本研究提出一种基于多核的完整性度量实施方法,该方法通过在操作系统内核相关部分加入对内核完整性度量机制的支持来解决这一问题.本文首先介绍该方法的设计和实现,然后通过实验对该方法的有效性及性能开销进行分析.该方法可以为内核完整性度量机制分配核运行,实现对操作系统内核的及时度量,且性能开销极小.