[发明专利]一种软件探测器的软件探测方法

说明书

本申请是2010年4月13日提交的申请号为201010146146.9、名称为软件探测方法和应用该方法的软件探测器及软件探测系统的分案申请。

技术领域

本发明涉及一种软件探测技术和软件探测装置和软件探测的网络系统，具体是一种对软件运行中流程信息进行探测的软件探测方法和应用该方法的软件探测器及软件探测系统。

背景技术

计算机系统和网络的大量普及使用使全球跨入了信息化时代。但是，正由于现代社会中几乎一切都在“计算机化”，如经济活动(生产、流通、交换、消费)过程中的管理都已完全基于计算机系统在运行，而计算机系统的核心是“软件”，也就是说都是基于“软件(程序)”在运行，所以从技术层面来看，如果对这些软件的运行不能进行有效地检测和监控，那么监管就会“缺失”，给国家或全球的金融和社会安全造成隐患。

在国内，重要的法制监管领域有十几个，如金融(银监、证监、保监)，国资，税务，财政，审计，安监、电监、环境......等。如果对这些法制监管领域的软件运行不能有效地检测、监控，后果不堪设想。

在质检计量系统中，与人民群众生活密切相关的加油机、计价秤、出租车计价器等法制计量产品作弊事件频频发生。一方面，由于受到软件技术手段的制约，质量技术监督行政执法人员无法有效获取相关作弊证据，对不法商贩和经营者的处罚缺少依据，在一定程度上损害了广大消费者的利益；另一方面，由于不法制造商可以通过对软件进行恶意修改或在软件中留有“后门”来扩大市场销路，严重违反了公平竞争的原则。法制计量监管网络的目标是监管使用过程中面上的作弊的情况，主要是要突破和掌握软件作弊探测(或称“软件探头”或“软件探测传感器”)的核心技术。所以，它是从广度来进行的实时监控和动态监管，好比是现在已经在道路交通、治安防范方面普遍使用的视频摄像探测监控系统，使得程序的运行由不可见、不可控变成可见又可控。因此在法制计量监管领域，如何探测电子衡器软件中的“后门程序”和“作弊口令”等特定目标，是本领域的技术难题。

在“软件测试”领域，国内外现有的软件自动化测试工具，一般都是在程序内部进行故障跟踪和检测，没有将跟踪、检测的信息对外传输和发送。在“无线传感网”领域，现有的传感器往往只能感知常规的“物理量”或“化学量”，不能感知计算机中软件运行的信息。因此，监管部门无法对软件进行实时监视。

法制计量软件探测器开发的特点和要求有：

1、要能采集并发送计量器具软件标识信息和传感器节点标识信息

计量器具软件标识信息，相当于计价秤软件的电子身份信息(ID-0)；软件探测传感器节点标识信息也就是标志软件传感器本身的电子身份信息(ID-1)。通过比对可以识别计量器具软件和软件探测传感器节点本身的真伪。

2、要跟踪并发送计量器具使用时的作弊信息，包括：

作弊的时间及数量：作弊时间包括年、月、日、时、分、秒；作弊数量、超差比例、等；

作弊的金额：包括每次作弊的金额和累计作弊的金额。为执法提供依据；

作弊的口令：通过跟踪分析可以锁定作弊的密码；

作弊的责任人：包括监控对象的空间坐标点(省、市、区、场所)、身份(组织机构代码、身份证号)，等；

作弊的历史记录：作弊信息可以全部记录在案；

实时在线监控：如果计量器具脱机(停机、关机、移机，等)、更换芯片或主板，都能立即跟踪检测到，并留下记录。

3、要具有计量监控传感网软件探测传感器节点自身的管理、保护和安全功能。

发明内容

本发明所要解决的技术问题是提供一种用于对电子衡器软件或金融监管软件中的“后门程序”和“作弊口令”等特定目标进行探测、并将探测得的信息对外传输和发送，以使监管部门能实时监视的软件探测方法和应用该方法的软件探测器及软件探测系统。

为解决上述技术问题，本发明的软件探测方法，包括如下步骤：