一种Linux平台下的可执行文件防篡改方法

摘要：

　　保证可执行文件的完整性对于整个系统的安全性是非常重要的。该文提出了一种可执行文件防篡改方法，该方法的基本思想是：通过安全钩子捕获可执行文件的执行请求；在捕获执行请求之后，计算该文件当前的哈希值，并与预期哈希相比较。如果两者一致，则说明可执行文件是可信的，允许运行；否则是不可信的，拒绝运行。以Linux平台为基础实现了原型系统，实验验证，该方案能够有效保证可执行文件的完整性。

关键词： Linux平台 安全模块 信息安全 可执行文件 防篡改方法

作者: 姜斌 张君

作者单位: 杭州电子科技大学通信工程学院,浙江 杭州 310018 浙江省电子信息产品检验所,浙江 杭州 310007

会议类型: 国内会议

会议名称: 浙江省电子学会2011学术年会

会议地点: 杭州

会议语种:中文

页码: 87-90

在线出版日期: 2011-11-01（万方平台首次上网日期，不代表论文的发表时间）