基于OpenSSL的程序完整性度量方案设计与实现

作者：石一鸣; 马利民

来源：电子世界, 2020, (02): 47-48.

DOI：10.19353/j.cnki.dzsj.2020.02.016

<正>现如今网络中的攻击形式更加多样化,攻击的对象不仅是针对于磁盘上的应用程序源文件,而是针对于应用程序中的内存映像,通过对其进行修改来达到攻击的目的。程序的动态完整性度量能很好地对进程的完整性进行判断,本文基于Open SSL采用静态度量和动态度量相结合的方式有效地避免了TOC-TOU(Time of Check-Time of Use)问题,提高了度量结果的准确性。特别是对于正在执行中的程序的检测有很好效果。

• 单位
  北京信息科技大学