[发明专利]一种基于软件行为声明的动态安全度量方法

摘要

本发明涉及一种基于软件行为声明的动态安全度量系统及方法，涉及信息安全技术领域。本发明通过研究软件在正常运行中对与信息安全相关访问操作的边界，在此基础之上，依托软件行为声明，采用动态植入技术、软件可信要素检测技术和软件历史行为分析等对软件可信程度的度量方法，构建基于软件行为声明的动态可信度量框架，实现对软件是否“言行一致”的有效判定，从而对软件系统进行深度的安全监测，为构建安全可靠的网络信息系统打下坚实的基础。

主权项

1.一种基于软件行为声明的动态安全度量系统，其特征在于，包括：软件行为声明管理模块，用于实现软件行为声明的管理功能，使得行为分析工具能够直接取得与软件当前版本号相符的软件行为声明；所述软件行为声明是指由软件开发者提交的、将软件具体行为中与软件可信相关的软件行为指标集合列出的文档说明；内嵌监测模块，用于在软件编译时通过动态植入技术直接内嵌到发布的软件包中，实时获取软件当前正在发生的真实行为，并且将这些行为数据打包像应用系统层抛出，使得监测客户端能够获取这一部分数据；安全编译工具，用于利用MSBuild的编译器结构，在软件编译时，检测软件代码中对预设系统关键资源的访问指令，在这些指令前后加入行为记录的指令，并且将这些指令编译到最终发布的软件包中；监测客户端，用于接收所述内嵌监测模块抛出的软件真实行为信息，并将其转化为软件行为记录，同时将行为记录提交到行为分析工具进行分析，从而对软件行为做出动态度量；行为分析工具，用于接收监测客户端提交而来的软件运行行为记录，同时读取软件行为声明管理模块发布的软件行为声明，将二者进行对比，实现对软件进行动态可信度量。