[发明专利]可执行对象在本地设备上的受信任的执行

说明书

在一个示例实施例中，提供了一种电子设备，并且所述电子设备配置成：获取经授权的用户的认证数据；将所述认证数据存储在飞地中；获取潜在用户的标识数据；以及在所述飞地中，将所述标识数据与所述认证数据进行比较，以便识别所述潜在用户是否是所述经授权的用户。在另一个实施例中，提供一种服务器，并且所述包括：至少一个处理器；至少一个存储器；至少一个驱动器，其中，所述服务器配置成：从电子设备接收断言数据，其中，所述断言包括认证签名密钥和来自获取的数据与参考数据的比较的结果；以及通过以下步骤来判断所述断言数据是否是有效的：将所述结果与阈值进行比较；以及将所述认证签名密钥与分配给所述电子设备的认证签名密钥进行比较。

相关申请的交叉引用

本申请根据35 U.S.C.§119(e)要求2013年9月27日提交的题为“在本地设备上的受信任的执行”(“TRUSTED EXECUTION ON A LOCAL DEVICE”)的美国临时申请案S/N.61/883,970的优先权权益，此美国临时申请通过引用被整体并入本文。

技术领域

本申请涉及计算机网络安全领域，更具体而言，本申请涉及用于可执行对象在本地设备上的受信任的执行的系统、装置和方法。

背景技术

如贯穿本说明书所使用，恶意的软件(“恶意软件”)可包括任何病毒、特洛伊木马、bot、僵尸、隐藏程序(rootkit)、后门、蠕虫、间谍软件、广告软件、勒索软件、拨号器、有效载荷、恶意浏览器助手对象、缓存(cookie)、记录器，或者设计成采取潜在地不希望的动作的类似物，作为非限制性示例，包括，系统劫持、对经授权的用户的假冒、对系统的未经授权的访问、数据销毁、隐蔽数据收集、浏览器劫持、网络代理或重定向、隐蔽跟踪、数据记录、键盘记录、对于删除的过度的或故意的阻碍、联系人采集以及未经授权的自传播。

除了被开发成作为独立程序来操作以外，恶意软件也可以呈现被添加或被注入到其他软件中的恶意代码的形式。这种形式的一个示例可以是“受感染的文件”，由寄生性复制的计算机病毒在此“受感染的文件”中引入恶意代码。恶意代码也可以被手动地注入，或者它可以被添加到软件的源代码中，使得在编译之后，它将变成可执行的对象的部分或可以被添加到脚本中并被解释，所述可执行对象可以经编译或可以不经编译。

附图说明

通过在结合所附附图来阅读以下具体实施方式，最好地理解本公开。值得强调的是，根据行业内的标准惯例，各种特点不是按比例绘制的，并且仅用于说明。事实上，为了使讨论清楚，可以任意地扩大或缩小各种特征的尺寸。

图1是根据本说明书的一个或多个示例的、用于可执行对象在电子设备上的受信任的执行的环境的框图。

图2是根据本说明书的一个或多个示例的、用于可执行对象在电子设备上的受信任的执行的环境的框图。

图3是根据本说明书的一个或多个示例的存储器空间的框图。

图4是根据本说明书的一个或多个示例的电子设备110的框图。

图5是根据本说明书的一个或多个示例而执行的访问飞地的示例过程的流程图。

图6是根据本说明书的一个或多个示例而执行的、在电子设备上的受信任的执行的示例过程的流程图。

图7是根据本说明书的一个或多个示例而执行的、电子设备的证实的示例过程的流程图。

图8是根据本说明书的一个或多个示例而执行的、访问电子设备或访问电子设备上的应用的示例过程的流程图。

图9是根据本说明书的一个或多个示例而执行的、处理断言的示例过程的流程图。

图10是根据本说明书的一个或多个示例而执行的、处理断言的示例过程的流程图。

图11是根据本说明书的一个或多个示例而执行的、创建经授权的用户的示例过程的流程图。