[发明专利]使用电力指纹监控基于计算机系统的完整性的方法和系统

摘要

描述了用于增强目标系统执行完整性的过程，通过电力指纹（PFP）确定目标系统执行完整性：通过将PFP集成到综合性纵深防御安全性的检测阶段；通过执行具有预定义的输入的不可信装置，预定义的输入推动特定的状态序列以及特定的软件执行，部署能够实现PFP的节点的网络；通过将模块识别信息嵌入到同步信令中；通过组合来自不同的板元件的信号；通过使用恶意软件签名来增强PFP性能；通过自动表征和签名提取；通过提供安全的签名更新；通过保护以防侧信道攻击；通过监控它们的动态电力消耗并且将其与来自可信代码的签名进行比较来进行嵌入平台中的实时完整性评定，包括通过集中于携带关于内部执行状况的最多信息的轨迹部分，预表征平台的电力消耗；通过使用来自位转移的序列的PFP来检测来自数字处理器中的软件的授权执行中的偏差。

主权项

一种用于对计算机处理平台中的程序的执行进行实时完整性评定的方法，其特征在于，包括：通过在所述程序的执行期间进行采样以追踪处理器的电力消耗来监控所述程序的执行；使用平台表征技术，所述平台表征技术进一步包括检测显示对所述处理器中的状态转移的最大依赖性的轨迹的部分；使用所述部分来选择携带最多信息的特征；从包含在所述部分中的所述程序的选择的所述特征的表征中获得所述程序的可信电力指纹的组；基于所述程序的选择的所述特征和由所述可信电力指纹组成的签名之间的距离的概率分布，建立用于特定的错误报警率的阈值；将所述可信电力指纹的库与从不可信代码的执行的轨迹中提取的特征进行比较；确定所述可信电力指纹和提取的所述特征之间的距离；以及如果所述距离超出所述阈值，则报告例外。