一种可配置策略的软件动态完整性度量架构

针对当前软件完整性度量技术在实时性、灵活性、实用性等方面存在的不足,提出了一种可配置策略的软件动态完整性度量架构。该架构通过加入策略配置模块,实现了按需配置不同软件的度量策略,提高了度量的灵活性;将度量策略嵌入到度量对象内部,节约了内存资源,并能在度量过程中提高系统效率,同时引入多线程与流水并行技术,实现度量算法并行优化,以此提高了度量架构的性能,降低了其对系统性能的影响;通过合理地设置度量点,可以对度量对象进行实时的动态完整性度量。测试结果表明,该架构能有效检测出对合法应用程序的恶意攻击,具有较高的度量效率,并且对系统性能影响较小。