[发明专利]用于基于访问权在计算设备上执行任务的系统和方法

说明书

本发明涉及用于基于访问权在计算设备上执行任务的系统和方法。在一个方面中，示例性方法包括：通过拦截用于执行任务的函数调用来采集表征所述任务的数据，并向计算设备的操作系统发送请求以暂时中断被调用的函数直到确定访问权；基于任务模板和所采集的数据来确定所述任务的威胁等级；基于所述威胁等级和测试生成规则生成测试，并将所述测试呈现给用户；分析所述测试的结果并基于所述结果确定所述任务的访问权；基于所述访问权来执行所述任务。

技术领域

本发明涉及计算机安全领域，更具体地涉及用于基于访问权在计算设备上执行任务的系统和方法。

背景技术

在当今的网络中，虚拟机已经成为普遍存在的。虚拟机(virtual machine，VM)是一种可虚拟化物理机(例如计算机或服务器)内部的计算环境的软件环境。物理机也称为“主机”。

计算机技术近十年来的快速发展以及各种计算设备(例如，个人计算机、笔记本电脑、平板电脑、智能手机等)的广泛使用，已成为对于所述设备在不同活动领域中的使用以及对于巨大量的任务(从互联网冲浪到银行转账和文件传输)的强力刺激。随着计算设备的数量和在这些设备上运行的软件容量的不断增长，授权访问这些设备上正在处理的数据的方法的数量也在不断增长。此外，利用此数据的恶意程序和欺诈性方法的数量继续快速增长。因此，信息安全的问题变得特别重要。

目前，存在大量各种各样的恶意程序。一些恶意程序会从用户的设备中窃取个人数据和机密数据(诸如登录名和密码、银行详细信息、文件)。其它恶意程序从用户的设备中形成所谓的僵尸网络，该僵尸网络用于对其它计算机或计算机网络发起攻击，诸如分布式拒绝服务(Distributed Denial of Service，DDoS)攻击，或用于例如通过暴力破解对密码进行排序。另外的其它恶意程序设计为通过侵入式广告、付费订阅、消息发送(例如，经由到收费号码的短消息服务(Short Message Service，SMS))等将付费内容提供给用户。

减轻上述威胁的一种方法是使用防病毒程序。然而，实际上，在某些情况中，防病毒程序是无效的。例如，在对计算机系统进行定向网络攻击(例如高级持续性威胁(advanced persistent threat，APT))的情况下，该方法是无效的。在另一示例中，当感染发生时，防病毒程序可能在计算机系统上不起作用(例如，未安装或断开连接)。因此，这种方法在一些情况下可能是无用的。

为了更可靠的保护，除了上述方法之外，经常需要利用用户的专业知识，这涉及纠正或补充防病毒程序的工作。例如，用户可以从多种方式中选择解决问题的一种方式，或者用户可以将数据输入到系统中，从而该系统可以继续操作。例如，用户可以输入数据以使系统能够检测以下项中的一者或多者：未经授权的访问、定向网络攻击以及未知程序的执行。为此目的，使用了用于授权(登录名和密码)、确定用户动作、以及管理自动公共图灵测试的工具。这些工具使用户能够与计算设备的安全系统的元件进行交互。

然而，即使利用用户的专业知识，也存在缺点。例如，自动公共图灵测试设计为确定系统中是否存在人并阻止以自动化的方式执行非常重要的任务。然而，自动公共图灵测试可能无法抵抗定向网络攻击或者无法让机器通过测试。例如，可以创建狭义的专用自动算法以通过预定且公知的测试(例如，基于文本识别的测试)。测试的静态性质使得罪犯有时间透彻地研究测试，并开发用于通过测试的算法。因此，用于数据安全的已知技术容易受到恶意程序攻击，这些恶意程序绕过执行任务的请求，所述任务例如与自动公共图灵测试相关的任务。

因此，需要一种更优化的解决方案，用以提供对计算机资源的授权访问，并基于访问权在计算设备上执行对于信息安全至关重要的动作。

发明内容

本发明的各个方面涉及计算机安全领域，更具体地涉及用于基于访问权在计算设备上执行任务的系统和方法。