[发明专利]计算平台安全方法和装置

权利要求书

1.一种用于安全保护的方法，包括：

通过利用处理器执行指令，经由滑动窗口选择将被监视的多个进程；

通过利用所述处理器执行指令，移动所述滑动窗口穿过所述多个进程的前进；

通过利用所述处理器执行指令，将所述滑动窗口内的与所述多个进程对应的存储器映射到虚拟地址空间；以及

执行对被映射的存储器的扫描。

2.如权利要求1所述的方法，进一步包括定义指示恶意软件的状态以确定将被映射到所述虚拟地址空间的所述多个进程中的第一进程的方面。

3.如权利要求1所述的方法，进一步包括选择窗口尺寸来定义所述滑动窗口。

4.如权利要求1所述的方法，其特征在于，执行对所述被映射的存储器的扫描由图形处理单元执行。

5.如权利要求4所述的方法，进一步包括验证对所述被映射的存储器的扫描发现的匹配。

6.如权利要求1-5中的任一项所述的方法，其特征在于，移动所述滑动窗口穿过所述多个进程的前进包括：在将当前迭代的存储器映射到所述虚拟地址空间之后移动所述滑动窗口。

7.如权利要求1-5中的任一项所述的方法，其特征在于，所述虚拟地址空间对应于计算平台的用户模式客户机。

8.一种用于安全保护的装置，包括：

进程选择器，用于经由滑动窗口选择将被监视的多个进程；

驱动器，用于移动所述滑动窗口穿过所述多个进程的前进；

映射器，用于将所述滑动窗口内的与所述多个进程的部分对应的存储器映射到虚拟地址空间；以及

工作负荷执行器，用于执行对被映射的存储器的扫描。

9.如权利要求8所述的装置，进一步包括状态选择器，用于定义状态以确定将被映射到所述虚拟地址空间的所述多个进程中的第一进程的方面。

10.如权利要求8所述的装置，进一步包括窗口尺寸定义器，用于选择窗口尺寸来定义所述滑动窗口。

11.如权利要求8所述的装置，其特征在于，所述工作负荷执行器经由图形处理单元实现。

12.如权利要求11所述的装置，进一步包括验证器，用于验证由所述工作负荷执行器执行的对所述被映射的存储器的扫描发现的匹配。

13.如权利要求8-12中的任一项所述的装置，其特征在于，所述驱动器用于通过在将当前迭代的存储器映射到所述虚拟地址空间之后移动所述滑动窗口来移动所述滑动窗口穿过所述多个进程的前进。

14.如权利要求8-12中的任一项所述的装置，进一步包括用户模式客户机，并且其中所述虚拟地址空间对应于所述用户模式客户机。

15.一种扫描器，包括：

用于经由滑动窗口选择将被监视的多个进程的装置；

用于设定和维持所述滑动窗口穿过所述多个进程的前进的装置；

用于将当前在所述滑动窗口内的与所述多个进程的部分对应的存储器映射到虚拟地址空间的装置；以及

用于扫描被映射到所述虚拟地址空间的存储器的装置。

16.如权利要求15所述的扫描器，进一步包括用于选择指示恶意软件的状态的装置。

17.如权利要求16所述的扫描器，其特征在于，用于扫描的装置经由图形处理单元实现。

18.如权利要求17所述的扫描器，进一步包括用于验证由用于扫描的装置发现的匹配的装置。