一种面向持久内存的完整性验证方法及系统

本发明公开了一种面向持久内存的完整性验证方法及系统，涉及持久内存安全技术领域，包括以下步骤：S1：对持久内存中的数据进行预处理，基于数据的哈希值构建默克尔树；S2：初始化SGX区域，并将默克尔树加载到SGX区域；S3：根据默克尔树的路径验证机制，将待验证数据块对应的叶子节点到根节点的哈希值与已知的默克尔树的哈希值进行比较，验证持久内存中数据的完整性。本发明利用默克尔树的数据结构特性，结合SGX区域的安全隔离能力，实现对持久内存中数据的完整性验证；通过构建默克尔树，将数据的哈希值作为树的节点，形成数据的紧凑表示和高效验证机制；利用SGX区域保护关键数据和验证逻辑，防止外部攻击和篡改。