[发明专利]启用软件分布

说明书

通过提供计算机程序在设备上分发和执行软件；将所述计算机程序分成一组碎片；改进所述碎片的通信容错；对所述碎片进行加密；以及将各个碎片分发到设备的影子处理器以用于组装和执行。

背景技术

本发明总体上涉及分发和执行软件的领域，并且更具体地涉及隐蔽软件分发和执行的领域。

恶意软件可以感染文件、防病毒(AV)或操作系统(OS)级别的设备。系统内AV可能能够有效地解决文件和一些OS级的感染，但是对于核心OS或AV本身中的感染是无效的。

在设备上实现的诊断软件可以用于确定在设备上操作的恶意软件的存在和本质。这样的软件可操作以检测并随后移除或以其他方式隔离设备上的恶意代码。

恶意软件可以包括通过监测设备性能测量并选择性地阻止与下载诊断编程相关联的网络通信信道，或者通过与反恶意软件或诊断编程的活动相关联地适配恶意软件的攻击模式，来识别和规避反恶意软件诊断努力的能力。

发明内容

本发明的一个方面包括用于在设备上分发和执行软件的方法、计算机可读指令和系统，包括：提供计算机程序；将所述计算机程序分成一组碎片；提高所述碎片的通信容错性；对所述碎条进行加密；以及将各个碎条分发给设备。

附图说明

现在将参考附图仅通过举例来描述本发明的实施例，在附图中：

图1提供了本发明的实施例的系统的示意图；

图2提供根据本发明的实施例的联网设备的功能框图；

图3提供了根据本发明的实施例的步骤的示意图；

图4提供了根据本发明的实施例的步骤的示意图；

图5提供了描述本发明的实施例的流程图；

图6提供了描述本发明的实施例的流程图；

图7描绘了根据本发明的实施例的云计算环境；并且

图8描绘了根据本发明的实施例的抽象模型层。

具体实施方式

在操作系统级或在设备反病毒软件本身中受到恶意软件危害的设备可能不受用于恶意软件检测的标准方法的影响。当前恶意软件可以监视设备CPU的活动和存储活动，以确定何时以及如何执行诊断努力。恶意软件还可以监视任何诊断程序的内容，使得恶意软件能够适应于由诊断软件的规避控制。恶意软件可以控制设备的网络访问，防止下载诊断软件或通过网络连接远程诊断设备状况的任何努力。在实施例中，系统和方法使得诊断软件能够被传递到网络中的目标设备，同时还使得能够在当前恶意软件的视角之外的软件的隐蔽执行。在该实施例中，将有效载荷诊断软件或恶意软件诊断程序(MDP)分成碎片，然后使用非常规途径将所述碎片传递至目标。碎片由设备影子处理器(SP)检测，由SP从任何驻留的恶意软件的视角之外重新组装和执行。

在实施例中，一种系统包括服务器和与该服务器通信并且彼此进行点对点通信的多个联网设备。这些设备广播它们的标识，使得网络中的其他设备能够确定哪些对等设备在附近。在实施例中，设备还广播附近设备的身份，使得网络设备交互能够被监视和分析。在该实施例中，对等设备包括智能电话、IoT设备、联网计算机、服务器和其他网络设备。设备包括可由设备的主处理器执行的应用代码。设备可具有显示器和用户界面以及一组传感器。除了主设备处理器之外，每个设备还包括SP(影子处理器)。SP可以是单独的微处理器或者可以是作为设备的单个CPU的分区部分操作的虚拟机。SP被配置为主处理器的监视器和诸如设备存储元件的其他设备组件。该设备被配置成使SP能够监视主处理器和设备主存储器，但是防止主处理器看到SP的活动。诸如英特尔管理引擎、AMD平台安全处理器或类似系统的系统架构可以用于本发明的方法。(注意：术语“英特尔(INTEL)”和/或“AMD”可以在世界各地的不同管辖区域中尊从商标权，并且在此仅用于参考由标记适当地命名到这种商标权可能存在的程度的产品或服务。)