[发明专利]保护软件系统的完整性的安全设备和方法及其系统

权利要求书

1、一种用于保护软件系统的完整性的安全设备，包含：

模板存储库，用于存储生成代理模块所需的模板；

代理模块生成器，用于从所述模板存储库中随机选择一个模板，并根据所选择的模板生成新代理模块；以及

收发器，用于将所述新代理模块发送到与所述安全设备通信的外部设备，以更新在所述外部设备中运行的当前代理模块，

其中所述当前代理模块用于验证在所述外部设备中运行的所述软件系统的完整性。

2.如权利要求1所述的安全设备，还包括：

第二收发器，用于从所述安全设备外部的服务提供端间断地接收新的模板，并将其存储于所述模板存储库中。

3.如权利要求1所述的安全设备，其中所述代理模块生成器基于随机数以及所述模板中定义的概率值，从所述模板存储库中选择所述模板。

4.如权利要求1所述的安全设备，其中所述当前代理模块和所述新代理模块中被嵌入了证书以及被分解的第一密钥，其中所述证书是利用第二密钥加密所述第一密钥获得的。

5.如权利要求4所述的安全设备，其中所述收发器从所述外部设备接收由所述当前代理模块生成的请求，其中所述请求是利用从当前代理模块中提取的所述第一密钥来加密的，并附有所述证书。

6.如权利要求5所述的安全设备，其中所述请求是代理模块更新请求，所述代理模块更新请求被定期发送到所述安全设备，而且所述代理模块生成器响应于所述代理模块更新请求来生成所述新代理模块。

7.如权利要求5所述的安全设备，其中所述请求是验证请求，并且所述安全设备还包括验证模块，其响应于所述验证请求，利用所述验证请求中的软件系统完整性特征信息，验证在所述外部设备中运行的软件系统的完整性。

8.如权利要求5所述的安全设备，其中所述请求是服务请求，并且所述安全设备还包括服务模块，其响应于所述服务请求，向所述软件系统提供信任时间服务、关键功能服务、以及加密解密服务中的一种或多种。

9.如权利要求7或8所述的安全设备，其中所述请求的证书中包含所述当前代理模块的有效期，如果所述有效期过期，则拒绝所述请求，并要求发出所述请求的当前代理模块进行更新。

10.如权利要求5所述的安全设备，还包括处理器，用于利用所述第二密钥解密所述证书，以获得所述第一密钥，并用所述第一密钥解密被加密的请求，以获得所述请求。

11、一种在安全设备中保护软件系统的完整性的方法，包括步骤：

选择用于生成代理模块的模板；

根据所选定模板生成新代理模块；以及

将所生成的新代理模块发送到与所述安全设备通信的外部设备，以更新在所述外部设备中运行的当前代理模块，

其中所述当前代理模块用于验证在所述外部设备中运行的所述软件系统的完整性。

12.如权利要求11所述的方法，还包括步骤：

从所述安全设备外部的服务提供端间断地接收新的模板，并将所述新模板存储于所述模板存储库中。

13.如权利要求11所述的方法，其中基于随机数以及定义的概率值选择所述模板。

14.如权利要求11所述的方法，还包括步骤：利用第二密钥加密第一密钥以获得证书，所述当前代理模块和所述新代理模块中被嵌入了证书以及被分解的第一密钥。

15.如权利要求14所述的方法，其中还包括从所述外部设备接收由所述当前代理模块生成的请求的步骤，其中所述请求是利用从当前代理模块中提取的所述第一密钥加密的，并附有所述证书。

16.如权利要求15所述的方法，其中所述请求是代理模块更新请求，所述代理模块更新请求被定期发送到所述安全设备，并且响应于所述代理模块更新请求来生成所述新代理模块。

17.如权利要求15所述的方法，其中所述请求是验证请求，所述方法还包括步骤：响应于所述验证请求，利用所述验证请求中的、运行于所述外部设备中的所述软件系统的完整性特征信息，验证所述软件系统的完整性。