[发明专利]受控安全代码验证

权利要求书

1.一种系统，其包括：

客户端装置，其存储代码的整个映像；及

验证装置，其耦合到所述客户端装置且经配置以：

将请求发送到所述客户端装置，所述请求包含对来自存储于所述客户端装置内的所述代码的多个部分当中的特定部分的性质的质询，所述质询包括指示对应于所述代码的所述特定部分的特定存储器地址范围的数据；

从所述客户端装置接收对所述请求的响应，所述响应包含与所述代码的所述性质相关联的信息，所述信息是由所述客户端装置基于存储于所述客户端装置内的所述代码的部分而产生并包含所述代码的所述部分的所述性质；

基于所接收的所述信息而检验所述响应的正确性；及

基于检验了所述响应的正确性，确定存储于所述客户端装置内的所述代码的所述整个映像为经授权代码，

其中所述检验所述响应的正确性包括：确定所述响应中的所述代码的所述部分的所述性质匹配所述经授权代码的所述特定部分的所述性质，所述经授权代码的所述特定部分的所述性质是基于关联于所述验证装置的安全存储装置中的所述经授权代码的所述特定部分的所存储信息而获得的。

2.根据权利要求1所述的系统，其中所述验证装置通过网络耦合到远程主机装置，且

其中所述远程主机装置经配置以将所述经授权代码的整个映像提供到所述验证装置及所述客户端装置。

3.一种非暂时性计算机可读存储媒体，其上存储有在由一或多个处理器执行时致使所述一或多个处理器执行包括以下操作的方法的指令：

将请求从验证装置发送到耦合到所述验证装置的客户端装置，所述请求包含对来自存储于所述客户端装置内的代码的整个映像的多个部分当中的特定部分的性质的质询，所述质询包括指示对应于所述代码的所述特定部分的特定存储器地址范围的数据；

在所述验证装置处从所述客户端装置接收对所述请求的响应，所述响应包含与存储于所述客户端装置内的所述代码的部分的所述性质相关联的信息；

基于所接收的所述信息而检验所述响应的正确性；及

基于检验了所述响应的正确性，确定存储于所述客户端装置内的所述代码的所述整个映像为经授权代码，

其中所述检验所述响应的正确性包括：确定所述响应中的所述代码的所述部分的所述性质匹配所述经授权代码的所述特定部分的所述性质，所述经授权代码的所述特定部分的所述性质是基于关联于所述验证装置的安全存储装置中的所述经授权代码的所述特定部分的所存储信息而获得的。

4.根据权利要求3所述的非暂时性计算机可读存储媒体，其中所述方法进一步包含：

选择所述经授权代码的多个存储器地址范围；

针对所述多个存储器地址范围中的每一者确定所述经授权代码的相应部分；及

计算每一所确定部分的相应性质。

5.根据权利要求4所述的非暂时性计算机可读存储媒体，其中所述方法进一步包含：

将指示所述经授权代码的所述部分的所述相应性质的第一信息及指示所述多个存储器地址范围中的相应一者的第二信息存储于所述安全存储装置中；及

在所述安全存储装置中分别使来自所述多个存储器地址范围当中的存储器地址范围与来自所述部分的所述性质当中的性质相关联。

6.根据权利要求5所述的非暂时性计算机可读存储媒体，其中所述选择所述经授权代码的所述多个存储器地址范围包括：

从由所述经授权代码的起始地址及所述经授权代码的结束地址界定的范围随机选择所述多个存储器地址范围。

7.根据权利要求5所述的非暂时性计算机可读存储媒体，其中所述方法进一步包括：

从所述多个存储器地址范围当中随机选择所述特定存储器地址范围，在所述安全存储装置中所述特定存储器地址范围与所述经授权代码的所述特定部分的特定性质相关联。