[发明专利]硬化随机访问存储器中的软件执行的方法和装置

权利要求书

1.一种用于验证计算机平台的存储器中执行的受保护代码的完整性的方法，所述方法包括：

从所述计算机平台接收存储的受保护代码的启动时度量；

从所述计算机平台获取所述执行的受保护代码的运行时度量；

从所述计算机平台获取所述执行的受保护代码的活性指示符；以及

根据所述启动时度量、所述运行时度量以及所述活性指示符来验证所述执行的受保护代码的完整性。

2.如权利要求1的方法，其中根据所述启动时度量、所述运行时度量以及所述活性指示符来验证所述执行的受保护代码的完整性包括：

确定所述启动时度量和所述运行时度量是否等效；

如果所述启动时度量与所述运行时度量不等效，则报告指示所述存储的受保护代码的损坏的警报；

如果所述启动时度量与所述运行时度量等效，则确定所述执行的受保护代码是否处于活性状态。

3.如权利要求2的方法，其中如果所述启动时度量与所述运行时度量等效则确定所述执行的受保护代码是否处于活性状态包括：

确定所述活性指示符是否符合活性协议；

如果所述活性指示符不符合所述活性协议，则报告指示所述执行的受保护代码的损坏的警报；以及

如果所述活性指示符确实符合所述活性协议，则报告所述执行的受保护代码的验证。

4.如权利要求3的方法，其中从所述计算机平台获取所述执行的受保护代码的活性指示符包括：

从所述计算机平台接收初始化种子；

根据所述初始化种子对所述活性协议的单向函数进行初始化；

如果所述启动时度量与所述运行时度量等效，则请求来自所述计算机平台的所述活性指示符；以及

接收所述活性指示符。

5.如权利要求4的方法，其中从所述计算机平台获取所述执行的受保护代码的运行时度量包括：

向所述计算机平台发送针对所述运行时度量的请求；以及

从所述计算机平台接收所述运行时度量，其中所述计算机平台响应于接收针对所述运行时度量的请求，通过在所述执行的受保护代码的运行时间测量所述执行的受保护代码来生成所述运行时度量。

6.一种用于利用外部检验器来验证存储器中的执行的受保护代码的完整性的方法，所述方法包括：

向所述外部检验器提供存储的受保护代码的启动时度量；

向所述外部检验器提供执行的受保护代码的运行时度量；以及

向所述外部检验器提供所述执行的受保护代码的活性指示符。

7.如权利要求6的方法，其中向所述外部检验器提供所述执行的受保护代码的活性指示符包括：

向所述外部检验器提供初始化种子；以及

根据所述初始化种子对活性协议的单向函数进行初始化。

8.如权利要求7的方法，其中向所述外部检验器提供存储的受保护代码的启动时度量包括：

测量所述存储的受保护代码以生成所述启动时度量；

将所述启动时度量存储在物理上受保护的环境中；以及

向所述外部检验器发送所述启动时度量；

其中向所述外部检验器提供执行的受保护代码的运行时度量包括：

从所述外部检验器接收针对所述运行时度量的请求；

测量所述执行的受保护代码以生成所述运行时度量；以及

向所述外部检验器发送所述运行时度量；以及

其中向所述外部检验器提供所述执行的受保护代码的活性指示符进一步包括：

如果在所述外部检验器处比较所述启动时度量与所述运行时度量成功，则从所述外部检验器接收针对所述活性指示符的请求；

根据所述活性协议计算所述活性指示符；以及

向所述外部检验器发送所述活性指示符。

9.一种用于验证计算机平台的存储器中的执行的受保护代码的完整性的装置，所述装置包括：

比较器单元，用于从所述计算机平台接收存储的受保护代码的启动时度量，从所述计算机平台获取所述执行的受保护代码的运行时度量，以及比较所述启动时度量和所述运行时度量；以及

检验单元，用于从所述计算机平台获取所述执行的受保护代码的活性指示符，以及根据所述启动时度量、所述运行时度量和所述活性指示符来验证所述执行的受保护代码的完整性。