可信内核动态完整性度量方法

摘要

本发明提供了一种可信内核动态完整性度量方法，该方法包括配置白名单、策略缓存和度量服务器的状态；进行度量服务，验证执行程序或进程是否成功，若是程序执行或进程运行，若否不允许程序执行或进程运行。用户的配置和管理都是通过内存文件系统，方便用户快捷的查看和设置内核的服务以及缓存状态及信息。完整性的度量工作都是由内核完成，所以这种可信内核动态完整性度量方法，配置和管理更方便，度量的结构和度量流程更加安全化。用户的使用更加简单，体验更加良好。