基于OpenSSL的程序完整性度量方案设计与实现  

作　　者：石一鸣 马利民 

机构地区：[1]北京信息科技大学计算机学院

出　　处：《电子世界》2020年第2期47-48,共2页Electronics World

基　　金：北京信息科技大学2019年促进高校内涵发展——大学生科研训练项目(5101923400)支持。

摘　　要：现如今网络中的攻击形式更加多样化,攻击的对象不仅是针对于磁盘上的应用程序源文件,而是针对于应用程序中的内存映像,通过对其进行修改来达到攻击的目的。程序的动态完整性度量能很好地对进程的完整性进行判断,本文基于OpenSSL采用静态度量和动态度量相结合的方式有效地避免了TOC-TOU(Time of Check-Time of Use)问题,提高了度量结果的准确性。特别是对于正在执行中的程序的检测有很好效果。

关 键 词：完整性度量 应用程序 动态度量 OPENSSL 内存映像 源文件 静态度量 CHECK 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]