本方案采用SM3+SM2簽名實現(xiàn)訪問控制信息文件、日志文件、重要可執(zhí)行文件的完整性計算；
本技術(shù)可實現(xiàn)應(yīng)用系統(tǒng)“零”改造，簡化應(yīng)用系統(tǒng)商密開發(fā)改造；
運維人員登錄密碼服務(wù)平臺錄入待計算完整性文件的路徑以及配置相應(yīng)的安全策略；
插件啟動自動完成后安全策略同步，并完成文件的完整性計算，計算結(jié)果上送到密碼服務(wù)平臺進行統(tǒng)一監(jiān)管，若完整性計算結(jié)果出現(xiàn)異常，將向運維人員進行告警；
整個過程無需應(yīng)用系統(tǒng)參與，真正實現(xiàn)應(yīng)用系統(tǒng)“零”改造，同時又避免了系統(tǒng)訪問控制信息文件導(dǎo)出再計算完整性導(dǎo)致敏感數(shù)據(jù)泄露的安全風(fēng)險。
