[发明专利]用于提供应用安全性的方法、装置和计算机程序

权利要求书

1.一种装置，包括：

随机访问存储器，包括受保护的存储器部分；

处理器，耦合到所述随机访问存储器，其中所述处理器配置有可执行指令，所述可执行指令使所述装置：

响应于所述装置的初始化，为多个应用可执行文件中的每个应用可执行文件计算验证值，并且在所述受保护的存储器部分中存储所述验证值；

确定对在所述装置上启动应用的尝试；

为与所述应用关联的可执行文件计算当前验证值；

比较所述当前验证值与所存储的验证值中的对应存储的验证值；以及

基于所述比较的结果调控所述应用的启动。

2.根据权利要求1所述的装置，其中所述可执行指令还使所述装置响应于与所述应用的启动无关的运行时间事件，为与所述应用关联的所述可执行文件重新计算验证值，并且用所述重新计算的值替换在所述受保护的存储器部分中的所述对应存储的验证值。

3.根据权利要求2所述的装置，其中所述运行时间事件包括所述可执行文件的分页。

4.根据权利要求2所述的装置，其中所述运行时间事件包括从先前计算所述对应存储的验证值起的时间流逝。

5.根据权利要求1所述的装置，其中所述可执行指令还使所述装置基于预计使用来为所述多个应用文件中的每个应用文件建立优先级，并且其中所述计算所述验证值以及在所述受保护的存储器部分中存储所述验证值由所述相应优先级支配。

6.根据权利要求1所述的装置，其中所述计算所述验证值并且在所述受保护的存储器部分中存储所述验证值与确定对启动所述应用程序的所述尝试并行发生。

7.根据权利要求6所述的装置，其中所述可执行指令还使所述装置：

在比较所述当前验证值与所述对应存储的验证值时，确定所述对应存储的验证值不可用；以及

使所述对应验证值的计算和存储按照更高优先级发生，以有助于比较所述当前验证值与所述存储的验证值中的对应存储的验证值。

8.一种方法，包括：

响应于装置的初始化，为多个应用可执行文件中的每个应用可执行文件计算验证值，并且在所述装置的随机访问存储器的受保护的存储器部分中存储所述验证值；

确定对在所述装置上启动应用的尝试；

为与所述应用关联的可执行文件计算当前验证值；

比较所述当前验证值与所存储的验证值中的对应存储的验证值；并且

基于所述比较的结果调控所述应用的启动。

9.根据权利要求8所述的方法，还包括：响应于与所述应用的启动无关的运行时间事件：

为与所述应用关联的可执行文件计算当前验证值；

比较所述当前验证值与所述存储的验证值中的对应存储的验证值；以及

基于所述比较的结果来调控对所述应用的所述文件的访问。

10.根据权利要求9所述的方法，其中所述运行时间事件包括所述可执行文件的分页。

11.根据权利要求9所述的方法，其中所述运行时间事件包括从先前计算所述对应存储的验证值起的时间流逝。

12.根据权利要求8所述的方法，还包括基于预计使用来为所述多个应用文件中的每个应用文件建立优先级，并且其中所述计算所述验证值并且在所述受保护的存储器部分中存储所述验证值由所述相应优先级支配。

13.根据权利要求8所述的方法，其中所述计算所述验证值并且在所述受保护的存储器部分中存储所述验证值与确定对启动所述应用程序的所述尝试并行发生，所述方法还包括：

在比较所述当前验证值与所述对应存储的验证值时，确定所述对应存储的验证值不可用；以及

使所述对应验证值的计算和存储按照更高优先级发生，以有助于比较所述当前验证值与所述存储的验证值中的对应存储的验证值。

14.根据权利要求8所述的方法，还包括：

响应于所述应用的软件初始化事件，为与所述应用关联的所述可执行文件计算更新的验证值；以及

用所述更新的验证值替换所述受保护的存储器部分中的所述对应存储的验证值。

15.根据权利要求14所述的方法，其中所述软件初始化事件包括重新安装所述应用。