一种基于可信计算的进程控制方法

摘要

本发明提供一种基于可信计算的进程控制方法，包括步骤有：系统加电，启动BIOS；BIOS带动操作系统引导程序启动；引导程序带动内核层的完整性度量模块启动；完整性度量模块带动操作系统层的进行控制模块启动；进行控制模块判断进程中的一般文件、关键文件和动态资源；进程控制模块和完整性度量模块对所述一般文件、关键文件和动态资源进行控制，实现对程序的保护。本发明对进程运行涉及到的文件进行基于可信计算平台硬件算法的保护，不仅对静态文件、动态文件做了保护，对访问文件的权限、映射关系标签页做了防护，防护的手段有直接加密存放、有把可信度量值放入可信计算平台寄存器等各方面，防护手段立体，可以对进程实现有效控制。

主权项

一种基于可信计算的进程控制方法，其特征在于，所述方法包括如下步骤：（1）系统加电，启动BIOS；（2）所述BIOS带动操作系统引导程序启动；（3）所述引导程序带动内核层的完整性度量模块启动；（4）所述完整性度量模块带动操作系统层的进行控制模块启动；（5）所述进行控制模块判断进程中的一般文件、关键文件和动态资源；（6）所述进程控制模块和完整性度量模块对所述一般文件、关键文件和动态资源进行控制，实现对程序的保护。