基于OpenSSL的程序完整性度量方案设计与实现

作     者：石一鸣 马利民 

作者机构：北京信息科技大学计算机学院 

基　　金：北京信息科技大学2019年促进高校内涵发展——大学生科研训练项目(5101923400)支持 

出 版 物：《电子世界》 (Electronics World)

年 卷 期：2020年第2期

页      码：47-48页

摘      要：现如今网络中的攻击形式更加多样化,攻击的对象不仅是针对于磁盘上的应用程序源文件,而是针对于应用程序中的内存映像,通过对其进行修改来达到攻击的目的。程序的动态完整性度量能很好地对进程的完整性进行判断,本文基于OpenSSL采用静态度量和动态度量相结合的方式有效地避免了TOC-TOU(Time of Check-Time of Use)问题,提高了度量结果的准确性。特别是对于正在执行中的程序的检测有很好效果。

主 题 词：完整性度量 应用程序 动态度量 OpenSSL 内存映像 源文件 静态度量 Check 

学科分类：08[工学] 0812[工学-测绘类] 

D　O　I：10.19353/j.cnki.dzsj.2020.02.016

馆 藏 号：203880282...