[发明专利]用于验证电子设备的完整性的系统和方法

权利要求书

1.一种用于验证电子设备的系统完整性的方法，其特征在于，所述方法包括：

通过提供于所述电子设备中的安全环境内的验证器模块产生质询；

将所述质询从所述验证器模块传输到提供于所述电子设备中的正常环境内的扫描器模块，其中所述质询指示所述扫描器模块在所述正常环境中执行完整性验证功能以产生响应；

通过所述扫描器模块对所述响应进行加密并将所述加密响应传输到所述验证器模块；以及

通过所述验证器模块对所述加密响应进行解密，由此响应于所述加密响应的成功解密而验证所述扫描器模块的完整性，由此响应于确定验证所述扫描器模块的所述完整性而通过所述验证器模块确定所述响应是否有效，由此响应于确定所述响应无效而执行缓解措施。

2.根据权利要求1所述的方法，其特征在于，所述验证功能包括：

扫描核心代码；

扫描进程列表；

扫描存储器页表；或

检查核心保护机构的状态和参数。

3.根据权利要求1或2所述的方法，其特征在于，所述确定所述响应是否有效包括：

将所述响应与提供于所述安全环境中的安全数据库中包含的数据匹配，其中当未发现匹配时，所述响应确定为无效。

4.根据权利要求1或2所述的方法，其特征在于，在使用所述验证器模块产生所述质询的步骤之前，所述方法包括：

通过所述验证器模块验证提供于所述正常环境内的所述扫描器模块的完整性。

5.根据权利要求4所述的方法，其特征在于，所述验证提供于所述正常环境内的所述扫描器模块的所述完整性包括：

通过所述验证器模块产生验证响应请求并且将所述验证响应请求从所述验证器模块传输到所述扫描器模块，其中所述验证响应请求指示所述扫描器模块产生加密验证响应并且将所述加密验证响应传输到所述验证器模块；以及

通过所述验证器模块确定所述加密验证响应是否有效，由此响应于确定所述响应无效而执行所述缓解措施。

6.根据权利要求5所述的方法，其特征在于，所述确定所述加密验证响应是否有效包括：

通过所述验证器模块对所述加密验证响应进行解密，由此响应于确定对所述验证响应进行解密而将所述解密验证响应与提供于所述安全环境中的安全数据库中包含的验证数据匹配，其中当未发现匹配时，所述验证响应确定为无效。

7.根据权利要求1、2、5、6中任一项所述的方法，其特征在于，所述缓解措施包括：

阻止执行提供于所述正常环境中的软件模块。

8.根据权利要求1、2、5、6中任一项所述的方法，其特征在于，所述电子设备中的所述安全环境包括用于所述电子设备的安全世界虚拟处理器，所述电子设备中的所述正常环境包括用于所述电子设备的正常世界虚拟处理器，并且所述安全环境与所述正常环境硬件隔离。

9.根据权利要求1、2、5、6中任一项所述的方法，其特征在于，进一步包括：

确定是否已经过预设时间间隔；以及

当已经过所述预设时间间隔时，重复用于验证所述电子设备的所述系统完整性的所述方法。