[发明专利]在应用之间计算机内受保护的通信的方法及设备

摘要

公开了用于提供安全服务的系统、方法和机器可读介质。所述方法包括接收应用对象代码的修改，以允许软件应用发送对安全服务的请求；从存储器检索对应于软件应用的修改后的应用对象代码；经由处理器从修改后的应用对象代码接收对安全服务的请求；并且经由处理器提供安全服务。公开了根据所述方法执行操作的系统和机器可读介质。

主权项

1.一种用于从计算设备上的源应用向目的地应用安全地传送数据对象的方法，该方法包括：在计算设备上提供源应用和目的地应用，源应用和目的地应用每个都具有原始的编译之后的对象代码；利用与存储器操作上耦合的至少一个处理器，修改源应用的原始的对象代码，以创建用于源应用的第一替换对象代码；利用与存储器操作上耦合的至少一个处理器，修改目的地应用的原始的对象代码，以创建用于目的地应用的第二替换对象代码；从源应用向目的地应用传送利用对象数据保护密钥加密的数据对象；从源应用的第一替换对象代码向计算设备上的安全管理器应用请求与源应用关联的源应用密钥；使用来自所述安全管理器应用的数据保护根密钥解密所述源应用密钥；由源应用的第一替换对象代码利用解密的源应用密钥解密对象数据保护密钥；由源应用的第一替换对象代码利用数据共享密钥或目的地应用密钥加密对象数据保护密钥，目的地应用密钥与目的地应用关联；与目的地应用共享利用数据共享密钥或目的地应用密钥加密的对象数据保护密钥；在目的地应用的第二替换对象代码中，解密利用数据共享密钥或目的地应用密钥加密的对象数据保护密钥；以及在目的地应用的第二替换对象代码中，利用未加密的对象数据保护密钥解密数据对象。