硬化随机访问存储器中的软件执行的方法和装置

摘要

本发明的示例实施方式涉及硬化随机访问存储器中的软件执行的方法和装置。具体地，涉及一种系统、装置和方法，用于在代码在计算机平台的RAM中处于执行中时，保护该代码的完整性以防止其被恶意或意外地修改。该方法还可以称为代码硬化。在本发明的示例实施方式中，待硬化的代码可以称为受保护代码。本发明的示例实施方式能够从外部检测管理程序的未授权停止，其通过采用(1)受保护代码的启动时度量；(2)受保护代码的运行时度量；以及(3)受保护代码的活性指示符来实现。

主权项

一种用于验证计算机平台的存储器中执行的受保护代码的完整性的方法，所述方法包括：从所述计算机平台接收存储的受保护代码的启动时度量，其中所述启动时度量是所述计算机平台的启动时测量结果；从所述计算机平台获取所述执行的受保护代码的运行时度量，其中所述运行时度量是所述执行的受保护代码的运行时测量结果；从所述计算机平台获取所述执行的受保护代码的活性指示符，其中所述活性指示符指示所述执行的受保护代码未被干预；以及根据所述启动时度量、所述运行时度量以及所述活性指示符来验证所述执行的受保护代码的完整性。