武汉锂钠氪锶科技有限公司蒲国鑫获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉武汉锂钠氪锶科技有限公司申请的专利一种基于Linux内核binfmt框架的可执行文件完整性验证方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119918100B 。
龙图腾网通过国家知识产权局官网在2025-07-11发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510400900.3,技术领域涉及:G06F21/64;该发明授权一种基于Linux内核binfmt框架的可执行文件完整性验证方法是由蒲国鑫;沈静;王勇;夏彬设计研发完成,并于2025-04-01向国家知识产权局提交的专利申请。
本一种基于Linux内核binfmt框架的可执行文件完整性验证方法在说明书摘要公布了:本发明涉及一种基于Linux内核binfmt框架的可执行文件完整性验证方法,包括:在Linux内核binfmt框架中注册验证模块;验证模块在加载ELF可执行文件的模块之前执行,验证模块通过检测ELF可执行文件.signature段的内容判断可执行文件是否完整;通过增加fsbinfmt_elf_integrity模块,注册于binfmt_elf之前,复用内核对驱动即内核模块的完整性校验逻辑,为ELF格式扩展增加.signature待验段,对所有ELF文件的完整性利用内核证书链进行校验。整个流程完全于内核空间中进行,复用成熟的内核加解密算法框架以及基于证书的完整性检验框架,无需经过外部用户空间校验程序的辅助,摆脱往返内核态与用户态的性能瓶颈,而且与操作系统其他功能模块弱相关,移植方便。
本发明授权一种基于Linux内核binfmt框架的可执行文件完整性验证方法在权利要求书中公布了:1.一种基于Linux内核binfmt框架的可执行文件完整性验证方法,其特征在于,所述方法包括: 在Linux内核binfmt框架中注册验证模块; 所述验证模块在加载ELF可执行文件的模块之前执行,所述验证模块通过检测所述ELF可执行文件.signature段的内容判断所述可执行文件是否完整; 所述验证模块判断所述可执行文件是否完整的过程包括: 根据包含有效的.signature段的ELF可执行文件生成ELF可执行文件镜像并读入内存,将所述ELF可执行文件镜像.signature段置全0,得到待签ELF文件,使用内核中的证书链对所述待签ELF文件进行签名; 对所述待签ELF文件按内核中的证书链进行校验,当.signature段不是内核签名认证模块可识别的签名格式、使用的签名证书不在内核证书链中或者签名散列值与证书公钥预期不符合时则判断可执行文件不完整。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人武汉锂钠氪锶科技有限公司,其通讯地址为:430000 湖北省武汉市东湖新技术开发区光谷大道77号金融后台服务中心基地建设项目二期2.7期(2012-083)B27栋5层1、2号房;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励