[发明专利]处理器的检测方法、检测装置以及检测系统有效
| 申请号: | 201710659429.5 | 申请日: | 2017-08-03 |
| 公开(公告)号: | CN108345797B | 公开(公告)日: | 2019-03-12 |
| 发明(设计)人: | 刘雷波;罗奥;魏少军 | 申请(专利权)人: | 清华大学无锡应用技术研究院 |
| 主分类号: | G06F21/57 | 分类号: | G06F21/57 |
| 代理公司: | 中科专利商标代理有限责任公司 11021 | 代理人: | 吕雁葭 |
| 地址: | 214000 江苏省无锡*** | 国省代码: | 江苏;32 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 被测处理器 检测 处理器 敏感条件 安全 第二检测 检测系统 检测装置 安全级别 敏感输入 敏感指令 判断结果 输出操作 运行过程 运行模式 自定义 敏感 应用 | ||
1.一种处理器的检测方法,其特征在于,包括:
判断被测处理器是否满足安全敏感条件,所述安全敏感条件包括安全敏感指令、处理器运行模式、安全敏感输入输出操作、安全敏感应用及用户自定义安全级别中的一个或多个,其中所述处理器运行模式包括所述处理器运行时的权限等级;以及
根据判断结果对所述被测处理器进行检测,包括:
当所述被测处理器满足安全敏感条件时,按照第一检测方式对所述被测处理器进行检测;以及
当所述被测处理器不满足安全敏感条件时,按照第二检测方式对所述被测处理器进行检测;
其中,对于被测处理器的相同运行过程,所述第一检测方式的总检测长度大于所述第二检测方式的总检测长度,其中所述总检测长度越长其对应的检测覆盖程度越高。
2.根据权利要求1所述的检测方法,其特征在于,对于被测处理器的相同运行过程,所述第一检测方式的总检测长度大于所述第二检测方式的总检测长度包括:
对于被测处理器的相同运行过程,所述第一检测方式的至少一次检测长度大于所述第二检测方式的至少一次检测长度;并且/或者
对于被测处理器的相同运行过程,所述第一检测方式的检测次数大于所述第二检测方式的检测次数。
3.根据权利要求1所述的检测方法,其特征在于,当所述安全敏感条件包括安全敏感指令时,所述判断被测处理器是否满足安全敏感条件,包括:
判断截至当前所述被测处理器执行的所述安全敏感指令的频率是否等于或大于预设的阈值。
4.根据权利要求1所述的检测方法,其特征在于,当所述安全敏感条件包括安全敏感输入输出操作时,所述判断被测处理器是否满足安全敏感条件,包括:
判断截至当前所述被测处理器执行的所述安全敏感输入输出操作的频率是否等于或大于预设的阈值。
5.根据权利要求1所述的检测方法,其特征在于,当所述安全敏感条件包括处理器运行模式时,所述判断被测处理器是否满足安全敏感条件,包括:
判断所述被测处理器当前是否运行在所述处理器运行模式。
6.根据权利要求1所述的检测方法,其特征在于,当所述安全敏感条件包括安全敏感应用时,所述判断被测处理器是否满足安全敏感条件,包括:
判断当前所述被测处理器上是否运行有所述安全敏感应用。
7.根据权利要求1所述的检测方法,其特征在于,当所述安全敏感条件包括用户自定义安全级别时,所述判断被测处理器是否满足安全敏感条件,包括:
判断所述被测处理器当前所在的安全级别是否属于所述用户自定义安全级别。
8.根据权利要求1所述的检测方法,其特征在于,当所述被测处理器满足安全敏感条件时,按照第一检测方式对所述被测处理器进行检测,包括:
当所述被测处理器满足安全敏感条件时,延长本次检测的检测长度;并且/或者
当所述被测处理器满足安全敏感条件时,提高在所述被测处理器的相同运行过程中对所述被测处理器的检测次数。
9.根据权利要求1所述的检测方法,在所述判断被测处理器当前是否满足安全敏感条件之前,所述方法还包括:
获取所述被测处理器输出的指令流;
所述判断被测处理器是否满足安全敏感条件,包括:
根据所述指令流中所述安全敏感指令的分布特点,判断所述被测处理器是否满足安全敏感条件。
10.根据权利要求1至9任一项所述的检测方法,其特征在于,还包括:
当不对被测处理器进行检测时,在被测处理器中生成干扰信号,使被测处理器中的木马可感知的状态与被检测时保持一致。
11.根据权利要求10所述的检测方法,其特征在于,当不对被测处理器进行检测时,在被测处理器中生成干扰信号,包括:
当不对被测处理器进行检测时,对被测处理器执行与检测装置对被测处理器进行检测时所执行的相同的动作。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于清华大学无锡应用技术研究院,未经清华大学无锡应用技术研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710659429.5/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种漏洞修复及主机加固方法及系统
- 下一篇:漏洞修复方法及装置





