[发明专利]使用电力指纹监控基于计算机系统的完整性的方法和系统

权利要求书

1.一种用于对计算机处理平台中的程序的执行进行实时完整性评定的方法，其特征在于，包括：

通过在所述程序的执行期间进行采样以追踪处理器的电力消耗来监控所述程序的执行；

使用平台表征技术，所述平台表征技术进一步包括

检测显示对所述处理器中的状态转移的最大依赖性的轨迹的部分；

使用所述部分来选择携带最多信息的特征；

从包含在所述部分中的所述程序的选择的所述特征的表征中获得所述程序的可信电力指纹的组；

基于距离由所述可信指纹组成的签名的距离的概率分布，建立用于特定的错误报警率的阈值；

将所述可信指纹的库与从来自不可信代码的执行的轨迹中提取的特征进行比较；

确定所述指纹和提取的所述特征之间的距离；以及

如果所述距离超出所述阈值，则报告例外。

2.如权利要求1所述的方法，其特征在于，进一步包括通过将模块识别信息嵌入到所述程序中来使所述追踪与所述程序的执行同步。

3.如权利要求2所述的方法，其特征在于，所述模块识别信息是在所述程序的执行之前被写入IO寄存器中的二进制识别码。

4.如权利要求2所述的方法，其特征在于，所述模块识别信息是产出独特的电力消耗模式的指令序列。

5.如权利要求1所述的方法，其特征在于，电力消耗的所述追踪组合了来自多个处理器电路的信号。

6.如权利要求1所述的方法，其特征在于，进一步包括通过将已知恶意软件的指纹签名添加到所述库来增强所述例外报告的品质。

7.一种用于对计算机处理平台中的程序的执行进行实时完整性评定的系统，其特征在于，包括：

通过在所述程序的执行期间进行采样以追踪处理器的电力消耗来监控所述程序的执行的单元；

使用平台表征技术的单元，所述使用平台表征技术的单元包括

检测显示对所述处理器中的状态转移的最大依赖性的轨迹的部分的单元；

使用所述部分来选择携带最多信息的特征的单元；

从包含在所述部分中的选择的所述特征的表征中获得所述程序的可信电力指纹的组的单元；

基于距离由所述可信指纹组成的签名的距离的概率分布，建立用于特定的错误报警率的阈值的单元；

将所述可信指纹的库与从来自不可信代码的执行的轨迹中提取的特征进行比较的单元；

确定所述指纹和提取的所述特征之间的距离的单元；以及

如果所述距离超出所述阈值，则报告例外的单元。

8.如权利要求7所述的系统，其特征在于，进一步包括嵌入到所述程序中的模块识别信息。

9.如权利要求8所述的系统，其特征在于，所述模块识别信息是在所述程序的执行之前被写入IO寄存器中的二进制识别码。

10.如权利要求8所述的系统，其特征在于，所述模块识别信息是产出独特的电力消耗模式的指令序列。

11.如权利要求7所述的系统，其特征在于，用于所述电力消耗的追踪的单元组合了来自多个处理器电路的信号。

12.如权利要求7所述的系统，其特征在于，进一步包括通过将已知恶意软件的指纹签名添加到所述库来增强所述例外报告的品质的单元。

13.一种用于从数字处理器中的软件的授权执行中检测偏差的方法，其特征在于，包括：

观察所述处理器在已知设定中执行所述软件的至少一个程序的执行期间的电力消耗；

确定表征所述至少一个程序的所述电力消耗的位转移的序列；以及

使用电力消耗表征作为指纹，用于与观察到的所述软件的执行对比，以确定偏差。