[发明专利]软件运行时出处

摘要

执行中的第一计算模块验证未经验证的第二计算模块的运行时出处。在第一计算模块处接收标识第二计算模块的作者的已签名证书。验证该已签名证书与第二计算模块间的关联。随后生成由第一计算模块签名并且标识第二计算模块的运行时出处的第一出处证书和相关联的私有密钥，并且向第二计算模块发布该第一出处证书。可以发布已签名证书链，其包括出处证书和静态标识证书。所述链中的每一个出处证书验证执行层的完整性，并且该多个静态标识证书标识与每一个软件层相关联的计算模块的各自的作者。可以通过所发布的证书链递归地追踪第二计算模块的出处。

主权项

一种用于验证计算机程序的方法，其包括：在第一计算模块处接收来自第二计算模块的至少一个已签名证书，所述已签名证书标识所述第二计算模块的作者；验证所述已签名证书与所述第二计算模块间的关联；以及生成由所述第一计算模块签名的第一出处证书和相关联的私有密钥，所述第一出处证书标识所述第二计算模块的运行时出处。