[发明专利]使用数字证书的恶意软件检测

说明书

本文中所描述的特定实施例提供了一种电子设备，其可以被配置成分析与数字证书有关的数据，并为所述数字证书分配声誉，其中所述声誉包括所述数据是否正当的指示。对所述数据的分析可以包括确定用于所述数字证书的代码签名是否与用于所述数字证书的二进制代码相匹配，所述数字证书是否是通过修改可移植可执行文件头而嫁接到所述数据的，或者所述数字证书和与不同数据相关联的另一可信数字证书相同。

对相关申请的交叉引用

本申请要求对2015年6月27日提交的题为“MALWARE DETECTION USING A DIGITALCERTIFICATE（使用数字证书的恶意软件检测）”的美国非临时（发明）专利申请号14/752,874的权益和优先权，其被整体地通过引用并入本文。

技术领域

本公开内容一般涉及信息安全领域，并且更具体地涉及使用数字证书的恶意软件检测。

背景技术

网络安全领域在当今社会已变得日益重要。互联网已经使全世界不同的计算机网络能够互联。特别地，互联网提供用于在经由各种类型的客户端设备连接到不同计算机网络的不同用户之间交换数据的介质。虽然互联网的使用已经转变了企业和个人通信，但它也被用作恶意操作者获取对计算机和计算机网络的未授权访问以及有意地或无意地披露敏感信息的工具。

感染主机计算机的恶意的软件（“恶意软件”）可能能够执行任何数量的恶意动作，诸如从与该主机计算机相关联的企业或个人窃取敏感信息、传播到其它主机计算机和/或协助分布式拒绝服务攻击、从该主机计算机发送出垃圾邮件或恶意邮件等。因此，保护计算机和计算机网络免受恶意软件和设备的恶意和无意利用仍然存在重大的管理挑战。

附图说明

为了提供对本公开内容及其特征和优点的更完整的理解，结合附图对下面的描述进行参考，其中相同的附图标记表示相同的部分，在附图中：

图1是根据本公开内容的实施例的用于使用数字证书的恶意软件检测的通信系统的简化框图；

图2A是根据本公开内容的实施例的用于使用数字证书的恶意软件检测的通信系统的简化框图；

图2B是根据本公开内容的实施例的用于使用数字证书的恶意软件检测的通信系统的简化框图；

图3是图示出根据实施例的可以与通信系统相关联的潜在操作的简化流程图；

图4是图示出根据实施例的按点对点配置进行布置的示例计算系统的框图；

图5是与本公开内容的示例ARM生态系统片上系统（SOC）相关联的简化框图；以及

图6是图示出根据实施例的示例处理器核心的框图。

附图中的各图不一定按比例绘制，因为它们的尺寸可以在不脱离本公开内容的范围的情况下显著地变化。

具体实施方式

示例实施例

图1是根据本公开内容的实施例的用于使用数字证书的恶意软件检测的通信系统100的简化框图。如图1所示，通信系统100的实施例可以包括电子设备102、云服务104和服务器106。电子设备102可以包括存储器108、处理器110、数字证书验证模块112以及一个或多个文件114a-114c。每个文件114a-114c可以分别包括数字证书116a-116c。云服务104和服务器106可以各自包括网络数字证书验证模块118。电子设备102、云服务104和服务器106可以使用网络126进行通信。