调用重定向机制构建Unix可信平台的方法

摘要

调用重定向机制构建Unix可信平台的系统，包括依次连接的系统启动模块、验证模块的装载模块、可执行代码的验证模块和可执行程序加载模块，所述可执行代码的验证模块还连接有白名单生成模块。白名单生成模块将生成的白名单送交给可执行代码的验证模块进行验证，系统启动模块启动后装载可执行代码进入验证模块的装载模块，并由验证模块的装载模块将可执行代码送交给可执行代码的验证模块进行验证，可执行代码的验证模块将验证无误的可执行代码送交给可执行程序加载模块进行加载。本发明使用系统调用重定向机制，在系统内核层对可执行代码进行可信验证，杜绝不可信代码在平台的加载执行，保证整个系统执行环境的可信，最终构建一个可信的Unix平台。

主权项

调用重定向机制构建Unix可信平台的方法，其特征在于，包括依次连接的系统启动模块、验证模块的装载模块、可执行代码的验证模块和可执行程序加载模块，所述可执行代码的验证模块还连接有白名单生成模块。