[发明专利]用于安全地将程序执行绑定到且节点锁定到受信任的签名授权机构的系统和方法

摘要

公开了一种用于安全地将任意程序绑定到一般执行平台的经授权的实例。一旦绑定过程发生，受保护的软件应用将不展示正确的行为，除非在其所绑定到的执行平台上运行。该系统和方法经受住篡改软件应用和执行平台的重复的攻击。该系统和方法呈现了用来将程序P绑定到任何不受信任的执行平台E的机构，所述不受信任的执行平台E包含受信任的签名授权机构（TSA）。该TSA可以采取许多替换形式，包括受信任的平台模块、安全处理器、内核驱动器以及硬化的软件代理。

主权项

一种用于软件应用的安全操作的系统，所述系统包括：生成器，用于秘密的生成；供应机构，用于将所述秘密绑定到所述软件应用的一个或多个部分，从而形成受保护软件程序，使得所述受保护程序需要受信任的签名授权机构进行校验，以及将所述秘密传送给所述受信任的签名授权机构，其中，所述受信任的签名授权机构基于所述秘密的至少一部分和所述受保护程序的运行时数据提供在执行所述受保护程序期间对所述受保护程序的校验，其中所述受保护软件程序被布置为使用属性依赖变换等效性上下文，所述属性依赖变换等效性上下文包括插入到所述受保护软件程序中以代替所述软件应用中的原始操作的一个或多个代替操作，其中所述代替操作的表现类似于所述原始操作，除非以下等效性没有保持住：（a）通过所述受信任的签名授权机构使用所述秘密的值对询问消息进行签名所生成的消息签名，所述询问消息被引导至所述受信任的签名授权机构以及所述软件应用的受保护实例二者，以及（b）所述询问消息。