基于白名单列表的Linux文件完整性度量方法

摘要

本发明涉及基于白名单列表的Linux文件完整性度量方法，包括如下步骤：系统启动早期，将所有用户空间白名单列表加载到内核空间白名单列表中；系统运行阶段，针对新安装的软件包，将软件包与其所对应的系统包白名单列表同时导入内核空间，将系统包白名单列表加载到内核空间白名单列表中；系统关闭后，内核空间白名单列表释放；系统再次启动时，再次将所有用户空间白名单列表加载到内核白名单列表中，所注册的系统包白名单列表存在于用户空间白名单列表中。本发明使用内核空间白名单列表记录系统保护文件的可信哈希值，取代使用文件扩展属性记录系统保护文件的可信哈希值，提高了系统完整性度量功能的易用性。