[发明专利]用于设备上的平台和用户应用安全性的方法和系统

权利要求书

1.一种增强计算设备安全性的方法，包括：

验证计算设备的操作系统代码的完整性，以便在计算设备的操作系统中建立可信任的执行环境；并且

响应于操作系统代码的完整性验证成功，将计算设备的用户空间的应用绑定到计算设备的操作系统。

2.根据权利要求1所述的方法，其中验证操作系统代码的完整性包括：

验证磁盘上和/或存储器内的操作系统映像的完整性，

所述方法包括：响应于所述磁盘上和/或存储器内的操作系统映像的完整性验证的成功，准予用户空间应用和操作系统的绑定。

3.根据权利要求2所述的方法，其中验证操作系统代码的完整性包括：

响应于所述磁盘上和/或存储器内的操作系统映像的完整性验证的成功，验证存储器内操作系统映像的连续和增量的完整性，

响应于所述磁盘上和/或存储器内的操作系统映像的连续和增量的完整性验证的成功，准予用户空间的应用和操作系统的绑定。

4.根据权利要求1所述的方法，包括：

响应于所述操作系统代码的完整性验证的成功，验证用户空间应用的完整性，以便在用户空间应用中建立可信任执行环境，并且

响应于用户空间应用的完整性验证的成功，准予用户空间应用和操作系统的绑定。

5.根据权利要求4所述的方法，其中验证用户空间应用的完整性包括：

验证磁盘上的用户空间应用映像的完整性，

响应于磁盘上的用户空间应用映像的完整性验证的成功，准予用户空间应用和操作系统的绑定。

6.根据权利要求4所述的方法，其中验证用户空间应用的完整性包括：

验证磁盘上的用户空间应用映像的完整性，并且

响应于磁盘上用户空间应用映像的完整性验证的成功，验证存储器内用户空间应用映像的完整性，

响应于存储器内用户空间应用映像的完整性验证的成功，准予用户空间应用和操作系统的绑定。

7.根据权利要求6所述的方法，包括：

在用户空间应用绑定到操作系统之后，执行存储器内用户空间应用映像的持续和增量的完整性验证。

8.根据权利要求7所述的方法，包括：

在存储器内用户空间应用映像的连续和增量的完整性验证失败时，消除用户空间应用与操作系统之间的绑定。

9.根据权利要求6所述的方法，包括：

在用户空间应用绑定到操作系统之后，重新签署存储器内用户应用的映像。

10.根据权利要求9所述的方法，包括：

重新签署存储器内用户应用的映像之后，验证存储器内用户应用映像的完整性。

11.根据权利要求4所述的方法，其中验证用户空间应用的完整性包括：

验证磁盘上用户空间应用映像的完整性，并且

响应于磁盘上用户空间应用映像的完整性验证的成功，验证存储器内用户空间应用映像的完整性，所述方法包括：

在绑定用户空间应用和操作系统之前，签署存储器内用户空间应用的映像。

12.根据权利要求11所述的方法，包括执行存储器内用户空间应用映像的连续和增量完整性的验证，其中响应于存储器内用户空间应用映像的连续和增量完整性验证的成功，准予用户空间应用和操作系统的绑定。

13.根据权利要求11或12所述的方法，包括通过加载器将磁盘上用户应用的内容定位到存储器中，其中验证存储器中用户空间应用映像的完整性包括验证存储器中除加载器的重定位以外的用户空间应用映像的完整性，以及其中签署存储器中用户空间应用的映像包括签署存储器内包含重定位的用户空间应用的映像。

14.根据权利要求4所述的方法，其中验证用户空间应用的完整性包括：

验证磁盘上用户空间应用映像的完整性，并且

响应于磁盘上用户空间应用映像的完整性验证的成功，验证存储器中用户空间应用映像的完整性，所述方法包括：

在绑定用户空间应用和操作系统之前，签署存储器内用户空间应用的映像，

如果完整性验证是成功的，则实施用户空间应用到操作系统的绑定。