姬一文，杨 钊，王玉成，杨诏钧，康 昱

(麒麟软件有限公司，湖南 长沙410000)

0 引言

随着计算机的普及，人们每天都通过计算机和互联网获取信息、进行各种活动，信息技术已经成为人们生活中不可分割的一部分。但计算机与网络空间并不总是安全的，在给人们带来便利的同时也会带来巨大的安全威胁。 病毒、木马等非法或恶意代码是通过篡改或替换系统应用程序而达到对系统进行攻击， 进而试图进入系统以获取其非法目的。传统常规的安全防护手段已无法实时保障计算机的安全可靠，需要一种可靠、高效和实时的完整性度量校验机制来解决存在的问题。

目前程序完整性度量广泛应用于个人计算机、手机、门禁监控、智能电网、信息系统等多个领域，近年来许多专家学者对完整性度量机制展开了研究，取得了较显著的成果。 DAVI L[1]提出了一种动态完整性度量与验证架构，采用加载时度量结合动态跟踪方式来实现完整性度量验证。 宋生宇[2]提出了一种基于软件行为分析的动态完整性度量模型，该模型引入进程监控器，通过监控进程的修改行为来判断是否对其进行完整性度量。 张帆[3]等提出了可信度量的一种无干扰行为可信性分析方法，利用无干扰等式判定软件的真实行为与系统调用安全域的预期行为是否存在偏差，实现对软件的可信实时度量。 黄杜娟[4]等从单个的组件可信度量出发，根据不同组件的权重和不同的组合方式，建立了相应的系统可信度量模型。……