[发明专利]一种对计算机运行中代码、数据全时段动态监管的方法及系统

权利要求书

1.一种对计算机运行中代码、数据全时段动态监管的方法，其特征在于：该方法包括以下步骤：

S1、将监管软件于监管时间节点前运行于被监管用户端的芯片层级硬件安全环境，监管软件可监测被监管用户端的任何目标软件的运行，监管软件与监管端建立基于心跳包的安全连接，监管端实时监测运行在被监管用户端硬件安全环境的监管软件未被强行中断、篡改、作假；

S2、针对被监管用户端启动的任何目标软件，被监管用户端进行n次在不同时间节点t的目标软件测量，n≥1：监管软件通知目标软件在选定时间节点t由芯片层级硬件对其加载的目标软件、数据进行测量，并以时间节点t为基准要求在指定时间段内提供测量值；

S3、测量值和标识信息由被监管用户端的芯片层级硬件签名得到签名值，以封装格式在指定时间段内被发送给监管软件，当监管软件在指定时间段内未获得签名值时执行步骤S4，当监管软件在指定时间段内获得签名值时执行步骤S5；

S4、监管软件基于实时心跳包连接持续发送警告信息至监管端直至得到监管端确认，监管端将被监管用户端列为不合规嫌疑而展开调查；

S5、监管软件以可信方式将签名值以及由监管软件独立采集的标识信息发送至监管端；

S6、监管端验证签名值的签名是否有效，当签名无效时或者签名之中包含的标识信息与监管软件采集的标识信息不相符时执行步骤S7，否则执行步骤S8；

S7、将被监管用户端列为不合规实体，采取限制措施；

S8、监管端读取并保存签名值相对应的测量值作为记录值d0，用于事后监管追溯。

2.根据权利要求1所述的一种对计算机运行中代码、数据全时段动态监管的方法，其特征在于：所述步骤S2中，当n=1时，时间节点t为目标软件启动时间节点；当n1时，时间节点t为目标软件启动后的监管端任何选定时间节点，n1时的目标软件测量包括以下步骤：

S21、监管端将下一次进行目标软件测量的时间节点作为选定时间节点通过安全连接通知监管软件；

S22、监管软件通知目标软件在选定时间节点由芯片层级硬件对其软件运行代码和数据进行测量。

3.根据权利要求1所述的一种对计算机运行中代码、数据全时段动态监管的方法，其特征在于：所述步骤S8中，事后监管追溯包括以下步骤：

S81、监管端通知被监管用户端提交监管端所选定的事前任一时间节点时刻的目标软件信息；

S82、监管端基于提交的目标软件信息计算目标软件待比较的测量值d1，对比d1和d0的一致性，当结果为不一致时执行步骤S83，当结果为一致时执行步骤S84；

S83、将被监管用户端列为不合规实体；

S84、监管端审查目标软件信息，当审查结果合格时将被监管用户端列为合规实体，否则执行步骤S83。

4.根据权利要求3所述的一种对计算机运行中代码、数据全时段动态监管的方法，其特征在于：所述步骤S81中，目标软件信息为源代码、可执行文件、目标软件相关文件、加载数据中的一种或多种。

5.根据权利要求1所述的一种对计算机运行中代码、数据全时段动态监管的方法，其特征在于：所述步骤S7中，限制措施包括：监管软件强制关闭目标软件。

6.根据权利要求1所述的一种对计算机运行中代码、数据全时段动态监管的方法，其特征在于：所述芯片层级硬件安全环境为基于Intel SGX的可信执行环境、基于AMD SEV的安全虚拟化加密环境或基于Amazon公司AWS云Nitro Enclaves技术的软件和硬件混合的安全环境。