公开(公告)号：CN106557692B

公开(公告)日：2019-05-07

申请号：CN201510999207.9

申请日：2015-12-28

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 孙洪伟 ,  徐翰隆 ,  肖新光

IPC: G06F21/55

Abstract: 本发明提出Linux内核操作系统ELF文件特征计算方法及系统，首先获取ELF文件，并判断ELF文件所属的系统平台，然后获取各ELF文件的session段信息，按规定对不同系统平台下不同ELF文件的session段信息进行过滤，提取过滤后各ELF文件session段信息包含的内容信息，最后对所述内容信息计算MD5值，得到各ELF文件的特征，所述特征不会再随着系统环境的变化而变化，为各ELF文件的唯一标识特征。本发明弥补了目前基于Linux内核的操作系统每次安装操作系统后，其磁盘中所有ELF格式文件的MD5值都会发生变化这一技术不足，能够精确计算出基于Linux内核操作系统的各ELF文件对应的唯一标识特征。

公开(公告)号：CN106557692A

公开(公告)日：2017-04-05

申请号：CN201510999207.9

申请日：2015-12-28

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 孙洪伟 ,  徐翰隆 ,  肖新光

IPC: G06F21/55

CPC classification number: G06F21/554

Abstract: 本发明提出Linux内核操作系统ELF文件特征计算方法及系统，首先获取ELF文件，并判断ELF文件所属的系统平台，然后获取各ELF文件的session段信息，按规定对不同系统平台下不同ELF文件的session段信息进行过滤，提取过滤后各ELF文件session段信息包含的内容信息，最后对所述内容信息计算MD5值，得到各ELF文件的特征，所述特征不会再随着系统环境的变化而变化，为各ELF文件的唯一标识特征。本发明弥补了目前基于Linux内核的操作系统每次安装操作系统后，其磁盘中所有ELF格式文件的MD5值都会发生变化这一技术不足，能够精确计算出基于Linux内核操作系统的各ELF文件对应的唯一标识特征。