基于软件指纹的软件动态可信认证方法

摘要

本发明提供一种基于软件指纹的软件动态可信认证方法，该方法由4个步骤组成：软件指纹提取、软件动态行为监控、软件动态行为认证、软件动态行为控制，可分别对应4个模块。软件指纹提取模块提取软件的指纹信息，软件指纹包括软件数据指纹及行为指纹两部分。软件动态行为监控模块对软件行为指纹中所描述的关键行为进行细粒度监控。软件动态行为认证模块基于软件指纹对监控的软件行为进行动态认证，以判定软件自身及其行为是否符合预期，是则继续监控，否则交由软件动态行为控制模块处理。软件动态行为控制模块以有利于保障软件动态可信的方式进行处理。通过同时保障软件的数据完整性和行为动态可信性，可有效保障目标系统的整体可信性。

主权项

一种基于软件指纹的软件动态行为可信认证方法，其特征在于：其包含了如下几个步骤：软件指纹提取、软件动态行为监控、软件动态行为认证、软件动态行为控制。这四个步骤可以设计四个对应的模块来实现。