[发明专利]控制机器代码的本机图像访问操作系统资源的系统及方法

权利要求书

1.一种用于控制机器代码的本机图像访问装置的操作系统的资源的方法，所述方法包括：

由硬件处理器获得所述机器代码的本机图像；

由所述硬件处理器识别父程序集，所述本机图像由所述父程序集创建；

由所述硬件处理器确定所述父程序集的信任类别；

由所述硬件处理器基于所述父程序集的信任类别来确定所述本机图像的信任类别；以及

由所述硬件处理器限制具有不信任的信任类别的所述本机图像访问所述装置的操作系统的资源。

2.根据权利要求1所述的方法，其中，所述本机图像的信任类别对应于所述父程序集的信任类别。

3.根据权利要求1所述的方法，其中，所述方法还包括：

确定所述本机图像与所述父程序集之间的对应关系；以及

基于所确定的对应关系确定所述本机图像是否改变。

4.一种用于控制机器代码的本机图像访问装置的操作系统的资源的方法，所述方法包括：

由硬件处理器限制对所述机器代码的本机图像的写入访问；

由所述硬件处理器识别用于创建具有限制的写入访问的所述本机图像的父程序集；

由所述硬件处理器基于所述父程序集更新所述本机图像；

由所述硬件处理器确定所述父程序集的信任类别；

由所述硬件处理器将所述父程序集的信任类别分配至更新的本机图像；以及

由所述硬件处理器限制具有不信任的信任类别的所述更新本机图像访问所述装置的操作系统的资源。

5.根据权利要求4所述的方法，其中，写入访问限于除ngen.exe外的所有程序。

6.根据权利要求4所述的方法，其中，更新所述机器代码的本机图像包括以所述父程序集的机器代码的新本机图像替换具有所述限制的写入访问的所述本机图像。

7.一种用于控制机器代码的本机图像对装置的操作系统的资源的访问的系统，所述系统包括：

硬件处理器，其构造成：

获得所述机器代码的本机图像；

识别父程序集，所述本机图像由所述父程序集创建；

确定所述父程序集的信任类别；

基于所述父程序集的信任类别确定所述本机图像的信任类别；以及

限制具有不信任的信任类别的所述本机图像访问所述装置的操作系统的资源。

8.根据权利要求7所述的系统，其中，所述本机图像的信任类别对应于所述父程序集的信任类别。

9.根据权利要求7所述的系统，其中，所述处理器还构造成：

确定所述本机图像与所述父程序集之前的对应关系；以及

基于所确定的对应关系确定所述本机图像是否改变。

10.一种用于控制机器代码的本机图像对装置的操作系统的资源的访问的系统，所述系统包括：

硬件处理器，其构造成：

限制对所述机器代码的本机图像的写入访问；

识别用于创建具有限制的写入访问的所述本机图像的父程序集；

基于所述父程序集更新所述本机图像；

确定所述父程序集的信任类别；

将所述父程序集的信任类别分配至更新的本机图像；以及

限制具有不信任的信任类别的所述更新的本机图像访问所述装置的操作系统的资源。

11.根据权利要求10所述的系统，其中，写入访问限于除ngen.exe外的所有进程。

12.根据权利要求10所述的系统，其中，更新所述机器代码的本机图像包括以所述父程序集的机器代码的新本机图像替换具有限制写入访问的所述本机图像。