[发明专利]入侵检测的方法和系统

摘要

通过检测入侵程序的攻击来保护计算机软件的方法，该入侵程序干扰具有处理器和至少一个处理器存储器的计算机系统上的所述受保护的软件的运行，其中要保护的计算机软件与包含使用和运行受保护的计算机软件的许可证并且包含至少一个密码密钥的许可证容器进行通信，其中许可证容器为受保护的软件提供许可证和密码密钥以保护其使用及其完整性，以及其中受保护的计算机软件至少部分经过加密，并且使用关联密码密钥对所述受保护的软件进行解密以便运行，该方法包括以下步骤：在运行受保护的软件期间，分析受保护的软件的行为和/或计算机系统上的受保护的软件的运行环境，并搜索入侵或入侵程序的模式，检测受保护的软件的运行期间对受保护的软件的入侵，其中入侵程序使用监视组件来获得未经授权的访问，以及创建有关检测到攻击的信号。

主权项

1. 一种用于通过检测入侵程序的攻击来保护计算机软件的方法，所述入侵程序干扰在具有处理器和至少一个处理器存储器的计算机系统上的所述受保护的软件的运行，-其中要保护的所述计算机软件与许可证容器进行通信，所述许可证容器包含用于使用和运行所述受保护的计算机软件的许可证并且包含至少一个密码密钥，-其中所述许可证容器为所述受保护的软件提供许可证和密码密钥以保护其使用及其完整性，以及-其中所述受保护的计算机软件至少部分经过加密，并使用关联密码密钥对所述受保护的软件进行解密以便运行，包括以下步骤：-在运行所述受保护的软件期间，分析所述受保护的软件的行为和/或所述计算机系统上的所述受保护的软件的运行环境，以及搜索入侵或入侵程序的模式，-检测运行所述受保护的软件期间对所述受保护的软件的入侵，其中所述入侵程序使用监视组件来获得未经授权的访问，-创建关于检测到攻击的信号。