[發(fā)明專利]用以維持儲(chǔ)存于存儲(chǔ)器的軟件完整性的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200680051557.1
• 申請(qǐng)日: 2006-12-21
• 公開（公告）號(hào): CN101405740A
• 公開（公告）日: 2009-04-08
• 發(fā)明（設(shè)計(jì)）人: J·D·莫許
• 申請(qǐng)（專利權(quán)）人: 晨星半導(dǎo)體新加坡有限公司;晨星軟件研發(fā)（深圳）有限公司;晨星法國(guó)有限公司;晨星半導(dǎo)體股份有限公司
• 主分類號(hào): G06F21/00
• 分類號(hào): G06F21/00
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司
• 代理人: 陳 亮

1.一種用以維持儲(chǔ)存于二個(gè)或二個(gè)以上存儲(chǔ)區(qū)段的軟件完整性的方法， 其包括下列步驟：

(1)儲(chǔ)存二個(gè)或二個(gè)以上的指示，其中的該指示是與每一存儲(chǔ)區(qū)相關(guān)聯(lián)；

(2)依據(jù)一秘密鍵值并通過(guò)一映像演算法從已儲(chǔ)存的指示中計(jì)算一統(tǒng)合校 驗(yàn)和；

(3)儲(chǔ)存該統(tǒng)合校驗(yàn)和；

(4)當(dāng)儲(chǔ)存于所述存儲(chǔ)區(qū)的該軟件被修正時(shí)，修正所述指示；

(5)儲(chǔ)存被修正的指示；

(6)依據(jù)一秘密鍵值并通過(guò)一映像演算法從被修正的指示中再計(jì)算該統(tǒng)合 校驗(yàn)和；

(7)儲(chǔ)存被再計(jì)算的統(tǒng)合校驗(yàn)和；以及

(8)驗(yàn)證該軟件的完整性，其是藉由下列步驟：

(i)擷取被修正的指示；

(ii)依據(jù)一秘密鍵值并通過(guò)一映像演算法從被修正的指示中計(jì)算出一預(yù) 期值；以及

(iii)通過(guò)比較該預(yù)期值及被再計(jì)算的統(tǒng)合校驗(yàn)和來(lái)驗(yàn)證該軟件的完整 性。

2.一種用以維持儲(chǔ)存于存儲(chǔ)器的軟件完整性的方法，其包括下列步驟：

(1)儲(chǔ)存一與該存儲(chǔ)器相關(guān)聯(lián)的指示；

(2)依據(jù)一秘密鍵值并通過(guò)一映像演算法而從已儲(chǔ)存的指示中計(jì)算一統(tǒng)合 校驗(yàn)和；

(3)儲(chǔ)存該統(tǒng)合校驗(yàn)和；

(4)當(dāng)儲(chǔ)存于該存儲(chǔ)器的該軟件被修正時(shí)，修正該指示；

(5)儲(chǔ)存被修正的指示；

(6)依據(jù)一秘密鍵值并通過(guò)一映像演算法而從被修正的指示中再計(jì)算該統(tǒng) 合校驗(yàn)和；

(7)儲(chǔ)存被再計(jì)算的統(tǒng)合校驗(yàn)和；以及

(8)驗(yàn)證該軟件的完整性，其是藉由下列步驟：

(i)擷取被修正的指示；

(ii)依據(jù)一秘密鍵值并通過(guò)一映像演算法而從被修正的指示中計(jì)算出一 預(yù)期值；以及

(iii)通過(guò)比較該預(yù)期值及被再計(jì)算的統(tǒng)合校驗(yàn)和來(lái)驗(yàn)證該軟件的完整 性。

3.如權(quán)利要求2所述的方法，其中該預(yù)期值是為校驗(yàn)和，依據(jù)該映像演 算法，校驗(yàn)和可從該指示及該秘密鍵值被映對(duì)而被計(jì)算出，該映對(duì)是為單一的。

4.如權(quán)利要求3所述的方法，其中該映像演算法是為一散列演算法。

5.如權(quán)利要求2所述的方法，其中所有或是每一該指示是為一計(jì)數(shù)值。

6.如權(quán)利要求5所述的方法，其中該計(jì)數(shù)值在步驟(4)中是可為增加的或 是減少的。

7.如權(quán)利要求2所述的方法，其中所有或是每一該指示是為一校驗(yàn)和， 依據(jù)一映像演算法，校驗(yàn)和可從該步驟(8)被修正的軟件中被映對(duì)而被修正，該 映對(duì)是為單一的。

8.如權(quán)利要求7所述的方法，其中該映像演算法是為一散列演算法。

9.如權(quán)利要求2所述的方法，其中該預(yù)期值是為校驗(yàn)和，依據(jù)映像演算 法，校驗(yàn)和可從該指示中被映對(duì)而被計(jì)算出，該映對(duì)是為單一的。

10.如權(quán)利要求9所述的方法，其中該映像演算法是為一散列演算法。

11.如權(quán)利要求2所述的方法，其中當(dāng)該比較步驟的結(jié)果為該預(yù)期值及該 統(tǒng)合校驗(yàn)和為相契合時(shí)，更包含執(zhí)行該軟件。