专利详情

专利名称	一种基于TPM的Linux内核初始化中的数据结构保护方法及系统
申请号	CN201210438946.7	专利类型	发明专利
公开（公告）号	CN103020518A	公开（授权）日	2013.04.03
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	薛栋梁;高云伟;杨鹏斐;展旭升;孙毓忠
主分类号	G06F21/55(2013.01)I	IPC主分类号	G06F21/55(2013.01)I;G06F21/64(2013.01)I
专利有效期	一种基于TPM的Linux内核初始化中的数据结构保护方法及系统至一种基于TPM的Linux内核初始化中的数据结构保护方法及系统	法律状态	实质审查的生效
说明书摘要	本发明提供了一种基于TPM的Linux内核初始化中的数据结构保护方法及系统，通过对Linux内核镜像本身以及Linux内核初始化过程中加载的内核页表、GDT表、IDT表(包含系统调用表)进行了基于TPM的可信验证、可信数据绑定、可信数字签名等保护操作，避免了一些常见的RootKit对Linux内核在初始化过程中加载的机会，非常适合Linux内核的可信初始化以及当前云计算环境下虚拟机的可信初始化，对于构造可信云平台具有重要的实际意义，具有良好的市场前景和应用价值。