基于静态数据引用链的Linux文件系统完整性验证方法

摘要

本发明提供一种基于静态数据引用链的Linux文件系统完整性验证方法，属于计算机技术领域，尤其是系统与软件安全领域。包括如下模块：1)文件系统验证请求汇总与分发模块；2)高速缓存系统算法模块；3)查找与验证模块。本发明从静态数据对象目录项高速缓存首地址以及索引节点高速缓存首地址开始，验证文件系统不同系统调用下动态创建的数据对象以及它们之间的组织关系的完整性，全面且准确的检查文件系统在运行过程中状态的变化，有效的提高了Linux文件系统的完整性以及安全性。