技術(shù)特征：

1.一種文件訪問方法，其特征在于，包括：

2.一種文件訪問方法，其特征在于，所述方法包括：

3.根據(jù)權(quán)利要求2所述的文件訪問方法，其特征在于，所述方法包括：

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的文件訪問方法，其特征在于，所述比較所述目標(biāo)文件的實(shí)際度量值和所述目標(biāo)文件的原始度量值，具體包括：

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的文件訪問方法，其特征在于，在所述接收內(nèi)核發(fā)送的應(yīng)用進(jìn)程的進(jìn)程信息之前，所述方法包括：

6.根據(jù)權(quán)利要求3所述的文件訪問方法，其特征在于，所述方法還包括：

7.根據(jù)權(quán)利要求6所述的文件訪問方法，其特征在于，所述方法還包括：

8.根據(jù)權(quán)利要求6-7任一項(xiàng)所述的文件訪問方法，其特征在于，所述配置文件還包括所述應(yīng)用進(jìn)程對應(yīng)的程序文件的可信模塊存儲功能標(biāo)識，所述方法還包括：

9.根據(jù)權(quán)利要求1-8任一項(xiàng)所述的文件訪問方法，其特征在于，所述進(jìn)程信息包括所述應(yīng)用進(jìn)程的進(jìn)程標(biāo)識，則所述比較所述目標(biāo)文件的實(shí)際度量值和所述目標(biāo)文件的原始度量值，向所述內(nèi)核發(fā)送裁決結(jié)果，以使所述內(nèi)核允許或者拒絕所述應(yīng)用進(jìn)程訪問所述目標(biāo)文件，具體包括：

10.一種電子設(shè)備，其特征在于，包括：處理器，以及與所述處理器通信連接的存儲器及可信模塊；

技術(shù)總結(jié)
本申請實(shí)施例提供了一種文件訪問方法與電子設(shè)備，包括：接收內(nèi)核發(fā)送的應(yīng)用進(jìn)程的進(jìn)程信息，內(nèi)核用于在監(jiān)測到應(yīng)用進(jìn)程時(shí)，將應(yīng)用進(jìn)程掛起；根據(jù)進(jìn)程信息，計(jì)算應(yīng)用進(jìn)程對應(yīng)的程序文件的實(shí)際度量值以及應(yīng)用進(jìn)程需訪問的目標(biāo)文件的實(shí)際度量值，根據(jù)程序文件的實(shí)際度量值與目標(biāo)文件的實(shí)際度量值，得到裁決結(jié)果；裁決結(jié)果包括允許應(yīng)用進(jìn)程訪問目標(biāo)文件或者不允許應(yīng)用進(jìn)程訪問目標(biāo)文件；將裁決結(jié)果發(fā)送至內(nèi)核，以使內(nèi)核喚醒應(yīng)用進(jìn)程，并對應(yīng)用進(jìn)程進(jìn)行放行或者攔截。上述方案可以提高文件訪問的安全性和可靠性。

技術(shù)研發(fā)人員：李寧杰
受保護(hù)的技術(shù)使用者：超聚變數(shù)字技術(shù)有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/6