[发明专利]软件撤销基础设施

权利要求书

1.一种方法，包括：

通过网络将已签署软件组件的多个实例分发到多个设备，实例包括撤销机构的标识；

由所述撤销机构的处理器记录所述已签署软件组件的版本中的漏洞；

由所述撤销机构的所述处理器标识第一签名，所述第一签名被用于签署所述已签署软件组件的所述版本；

在所述撤销机构的所述处理器处接收针对所述已签署软件组件的撤销消息的请求；以及

由所述撤销机构的所述处理器响应于所述请求来发送所述撤销消息，所述撤销消息包括仅针对设备中的一个或多个设备上由所述第一签名签署的所述已签署软件组件的所述版本的缓解信息，并且包括签名；其中，所述缓解信息包括用于减少或移除所述漏洞的信息；其中，所述撤销消息禁用所述已签署软件组件的所述版本直到所述漏洞已被缓解。

2.如权利要求1所述的方法，其中，所进行的分发包括：分发所述已签署软件组件，包括通过所述网络进行发送。

3.如权利要求1所述的方法，其中，所进行的分发包括：分发包括撤销期限的实例，并且其中，仅针对未过所述撤销期限的实例的请求被接收。

4.如权利要求1所述的方法，其中，所进行的分发包括：分发包括撤销分发机制的实例，并且其中，所进行的接收包括：接收根据所述撤销分发机制被格式化的请求。

5.如权利要求1所述的方法，其中，所进行的接收包括：接收作为针对包括所述撤销消息的列表的请求的所述请求。

6.如权利要求1所述的方法，其中，所进行的接收包括：接收用于从包括所述撤销消息的、由所述撤销机构供应的撤销消息的列表中进行查找的所述请求。

7.如权利要求1所述的方法，其中，所进行的发送包括：发送其他撤销消息的列表中的所述撤销消息，所述其他撤销消息是针对除所述已签署软件组件之外的其他已签署软件组件的。

8.如权利要求1所述的方法，其中，所进行的发送包括：通过过滤所述已签署软件组件的操作来发送所述缓解信息。

9.如权利要求1所述的方法，其中，所进行的发送包括：在不安装所述已签署软件组件的更新的情况下，通过改变所述已签署软件组件的行为来发送所述缓解信息，行为的所述改变包括：禁用所述已签署软件组件、关掉所述已签署软件组件的一部分、更改接口、更改端口或其组合。

10.如权利要求1所述的方法，还包括：

从第三方接收所述撤销消息并且给所述撤销消息重新签署第二签名，所述第二签名与重新分发撤销消息所信任的机构的证书相对应。

11.如权利要求1所述的方法，其中，所进行的发送包括：发送到所述设备的管理者。

12.如权利要求1所述的方法，其中，所进行的发送包括：将针对所述版本的可由所述设备自动使用的所述缓解信息发送到所述设备。

13.如权利要求1所述的方法，其中，所进行的发送包括：发送针对一个设备的操作系统所更改的所述撤销消息。

14.一个或多个非暂态计算机可读介质，所述一个或多个非暂态计算机可读介质包括用于执行的代码，并且当所述代码被处理器执行时能操作来执行以下操作，包括：

激活平台上的软件组件，所述软件组件包括第一签名并且具有版本；

验证所述第一签名是有效的并且来源于可信的签署证书；

检查所述软件组件的期限；

检查所述软件组件的版本的撤销，其中，所述第一签名被用于标识所述软件组件的版本，其中，撤销使得禁止所述软件组件加载；

当所述版本被撤销时，接收缓解信息，所述缓解信息包括用于减少或移除所述软件组件的版本中的漏洞的信息；

处理针对所述软件组件的缓解信息；以及

加载所述软件组件。