[发明专利]通过可认证和合格软件的组合实现计算机系统的完整性

权利要求书

1.一种计算机系统(400)，包括：

存储器(404)，被配置为存储计算机可读程序代码(406)；以及

处理电路(402)，被配置为访问所述存储器，并执行所述计算机可读程序代码以使所述计算机系统至少：

执行(302)由静态程序指令组成的可认证软件应用程序，

所述静态程序指令被顺序执行来处理输入数据以产生输出，所述计算机系统被配置为在所述输出上进行操作，根据认证标准，

所述可认证软件应用程序对于所述计算机系统是可认证的；

在所述可认证软件应用程序的执行期间执行(304)合格软件应用程序，所述合格软件应用程序使用通过机器学习算法迭代构建的模型来处理所述输入数据以产生对应输出，根据认证标准，所述合格软件应用程序对于所述计算机系统是不可认证的；

通过与来自所述合格软件应用程序的所述对应输出进行比较，对来自所述可认证软件应用程序的所述输出进行复核(306)，以验证来自所述可认证软件应用程序的所述输出并从而改善所述计算机系统的完整性；以及

当比较指示所述输出与所述对应输出相差超过阈值时，生成(308)来自所述可认证软件应用程序的所述输出未被验证的警报。

2.根据权利要求1所述的计算机系统(400)，其中，当所述比较指示所述输出与来自所述合格软件应用程序的所述对应输出相差不超过所述阈值时，对来自所述可认证软件应用程序的所述输出进行验证，并且所述存储器(404)存储另外的计算机可读程序代码(406)，所述处理电路(402)被配置为执行所述另外的计算机可读程序代码(406)以使所述计算机系统还至少：

在所述计算机系统被配置为在其上进行操作的所述输出上进行操作(310)，并且排除来自所述合格软件应用程序的所述对应输出。

3.根据任何前述权利要求所述的计算机系统(400)，其中，当所述比较指示所述输出与来自所述合格软件应用程序的所述对应输出相差不超过所述阈值时，对来自所述可认证软件应用程序的所述输出进行验证，并且所述存储器(404)存储所述处理电路(402)被配置为执行以使所述计算机系统还至少执行下列操作的另外的计算机可读程序代码(406)：

从所述输出和所述对应输出产生组合输出；以及

在所述组合输出上进行操作。

4.根据权利要求3所述的计算机系统(400)，其中，使所述计算机系统执行(302)所述可认证软件应用程序，并执行(304)所述合格软件应用程序，还包括使所述计算机系统为所述输出和所述对应输出产生相应的品质因数，以及

其中，使所述计算机系统产生所述组合输出包括使所述计算机系统对由所述相应的品质因数加权的所述输出和所述对应输出进行卡尔曼滤波。

5.根据任何前述权利要求所述的计算机系统(400)，其中，所述存储器(404)存储所述处理电路(402)被配置为执行以使所述计算机系统还至少执行以下操作的另外的计算机可读程序代码(406)：

当所述可认证软件应用程序和所述合格软件应用程序被执行时，执行第三软件应用程序，所述第三软件应用程序是第二可认证或合格软件应用程序，所述第三软件应用程序被执行以处理所述输入数据以产生第二对应输出，

其中，使所述计算机系统复核(306)所述输出包括使所述计算机系统通过与所述对应输出和所述第二对应输出进行比较对来自所述可认证软件应用程序的所述输出进行复核，以及

其中，使所述计算机系统生成(308)所述警报包括当所述比较指示所述输出与所述对应输出和所述第二对应输出两者相差大于所述阈值时，使得所述计算机系统生成来自可认证软件的所述输出未被验证的所述警报。