-
公开(公告)号：CN113051563A
公开(公告)日：2021-06-29
申请号：CN202110214223.8
申请日：2021-02-25
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开一种跨容器软件运行检测方法及系统，属于系统安全技术领域，根据目标容器构建一个同镜像源的攻击容器；选取将要监控的目标软件，获取目标软件的监控地址和版本号并存入配置文件中，将该目标软件及其配置文件复制到攻击容器中；测试目标容器和攻击容器所在服务器的性能，获取读取内存和读取缓存的时间，确定区分读取内存和读取缓存的阈值η；将目标软件的监控地址对应的内存行从所有级别的缓存中清除，等待一段时间后运行该目标软件，记录重新加载到内存行的时间T，若T>η，则判为从内存中读取，在上述等待时间内目标软件没有读取该内存行；若T
-
公开(公告)号：CN112905300B
公开(公告)日：2025-02-25
申请号：CN202110239800.9
申请日：2021-03-04
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种虚拟机的可信启动方法及系统，包括：宿主机启动过程中，通过服务器内置安全芯片对宿主机系统进行安全度量，确保宿主机系统的可信；在宿主机中用虚拟统一可扩展固件接口引导虚拟机启动，并依据虚拟统一可扩展固件接口读取的虚拟机镜像内的虚拟机核心文件，生成度量值；所述度量值经至虚拟机监视器，传递给服务器内置安全芯片；依据所述度量值及服务器内置安全芯片中度量基准值，判定是否启动所述虚拟机。本发明解决了虚拟机内核被篡改、启动过程安全性保证难等问题，结合内置安全芯片将虚拟机核心文件的度量基准值存入内置安全芯片中，确保度量基准值的存储安全性，使用虚拟UEFI对虚拟机核心文件做度量，精简了可信启动流程。
-
公开(公告)号：CN113051563B
公开(公告)日：2024-10-01
申请号：CN202110214223.8
申请日：2021-02-25
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开一种跨容器软件运行检测方法及系统，属于系统安全技术领域，根据目标容器构建一个同镜像源的攻击容器；选取将要监控的目标软件，获取目标软件的监控地址和版本号并存入配置文件中，将该目标软件及其配置文件复制到攻击容器中；测试目标容器和攻击容器所在服务器的性能，获取读取内存和读取缓存的时间，确定区分读取内存和读取缓存的阈值η；将目标软件的监控地址对应的内存行从所有级别的缓存中清除，等待一段时间后运行该目标软件，记录重新加载到内存行的时间T，若T>η，则判为从内存中读取，在上述等待时间内目标软件没有读取该内存行；若T
-
公开(公告)号：CN112905300A
公开(公告)日：2021-06-04
申请号：CN202110239800.9
申请日：2021-03-04
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种虚拟机的可信启动方法及系统，包括：宿主机启动过程中，通过服务器内置安全芯片对宿主机系统进行安全度量，确保宿主机系统的可信；在宿主机中用虚拟统一可扩展固件接口引导虚拟机启动，并依据虚拟统一可扩展固件接口读取的虚拟机镜像内的虚拟机核心文件，生成度量值；所述度量值经至虚拟机监视器，传递给服务器内置安全芯片；依据所述度量值及服务器内置安全芯片中度量基准值，判定是否启动所述虚拟机。本发明解决了虚拟机内核被篡改、启动过程安全性保证难等问题，结合内置安全芯片将虚拟机核心文件的度量基准值存入内置安全芯片中，确保度量基准值的存储安全性，使用虚拟UEFI对虚拟机核心文件做度量，精简了可信启动流程。
-
-
-
Search Results
4
records
(took 0.025 seconds)
