基于进程行为的平台完整性状态信息度量方法

摘要

本发明公开了一种基于进程行为的平台完整性状态信息度量方法，包括以下步骤：步骤1，截获应用层的度量请求，并从应用程序中提取度量对象；步骤2，分析程序运行状态及执行参数，收集与度量对象相关的进程行为信息；步骤3，根据行为特征判断是否将此次度量结果添加到度量列表中，同时将度量对象相关的进程行为信息收集在度量列表中；步骤4，将度量结果通过扩展操作存储到可信平台模块的特定PCR中，并生成度量报告发送至应用层的日志审计机制；步骤5，根据度量列表、度量日志及PCR中存储的度量结果验证计算平台的完整性状态信息。本发明提供粒度更细的完整性状态信息度量方法，反映的待验证计算平台的安全属性信息更加准确，可提高度量效率。