[發明專利]基于匿名服務器的用戶設置保護

有效

• 申請號: 201380075939.8
• 申請日: 2013-04-24
• 公開（公告）號: CN105359453B
• 公開（公告）日: 2019-07-02
• 發明（設計）人: S.陳;Z.許;李博鑫
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 王英

在本文中描述了用于驗證應用數據修改的系統和方法。在一個示例中，一種方法包括檢測計算設備中的已修改應用數據并確定該已修改應用數據并非源自于自動程序。該方法還包括向簽名服務器發送標識符和已修改應用數據。此外，該方法包括從簽名服務器接收包括標識符和已修改應用數據的已加密數據。附加地，該方法包括將已加密數據存儲在計算設備中。

背景技術

許多軟件應用可以基于與用戶偏好有關的信息來執行操作。例如，某些軟件應用可基于用戶設置來執行操作。在某些示例中，每個軟件應用可以在計算設備上存儲數據，諸如用戶設置。在某些實施例中，惡意軟件可以更改所存儲的數據，其可以促使用戶無意中訪問惡意網站或下載惡意文件等。

發明內容

下面提出了簡化的概要以便提供本文所述的某些方面的基本理解。本概要并不是要求保護的主題的全面概述。本概要并不意圖標識要求保護的主題的關鍵或重要元素，也未描繪要求保護的主題的范圍。本概要的唯一目的是以簡化的形式提出要求保護的主題的某些概念作為稍后提出的更詳細描述的前奏。

本文描述的實施例提供了一種用于驗證應用數據修改的方法。該方法可以包括檢測計算設備中的已修改應用數據，并確定該已修改應用數據并非源自于自動程序。該方法還可以包括向簽名服務器（signing server）發送標識符和已修改應用數據。此外，該方法可以包括從簽名服務器接收包括標識符和已修改應用數據的已加密數據。另外，該方法可以包括將已加密數據存儲在計算設備中。

另一實施例提供了用于驗證應用數據修改的一個或多個計算機可讀存儲介質，其包括多個指令，在所述指令被處理器執行時可以促使處理器檢測計算設備中的已修改應用數據。所述多個指令還可以促使處理器從簽名服務器請求挑戰響應測試（challenge-response test），以確定已修改應用數據并非源自于自動程序。附加地，所述多個指令可以促使處理器響應于對挑戰響應測試的正確響應而向簽名服務器發送標識符和已修改應用數據。此外，所述多個指令可以促使處理器從簽名服務器接收包括標識符和已修改應用數據的已加密數據并將所述已加密數據存儲在計算設備中。

另一實施例提供了一種用于驗證應用數據修改的計算設備，其包括用以執行處理器可執行代碼的處理器和存儲處理器可執行代碼的存儲設備，其中，所述處理器可執行代碼在被處理器執行時可以促使處理器檢測計算設備中的已修改應用數據。所述處理器可執行代碼還可以促使處理器從簽名服務器請求挑戰響應測試，以確定已修改應用數據并非源自于自動程序。另外，所述處理器可執行代碼可以促使處理器響應于對挑戰響應測試的正確響應而向簽名服務器發送標識符和已修改應用數據。此外，所述處理器可執行代碼可以促使處理器從簽名服務器接收包括標識符和已修改應用數據的已加密數據。處理器可執行代碼還可以促使處理器將已加密數據存儲在計算設備中。

另一實施例提供了一種用于驗證應用數據修改的簽名服務器，其包括用以執行處理器可執行代碼的處理器和存儲處理器可執行代碼的存儲設備，其中，所述處理器可執行代碼在被處理器執行時促使處理器檢測來自計算設備的標識符和已修改應用數據。所述處理器可執行代碼還可以促使處理器向計算設備發送挑戰響應測試，并且響應于接收到對挑戰響應測試的正確響應而將標識符和已修改應用數據加密。此外，所述處理器可執行代碼還可以促使處理器將已修改標識符和已加密應用數據發送到計算設備。

附圖說明

通過參考附圖可以更好地理解以下詳細描述，附圖包含公開主題的許多特征的特定示例。

圖1是可以驗證應用數據修改的計算系統的示例的框圖；

圖2是用于驗證計算設備中的應用數據修改的示例性方法的過程流程圖；

圖3是用于在簽名服務器中驗證應用數據修改的方法的示例的過程流程圖；

圖4是與簽名服務器通信以驗證用于web瀏覽器的已修改應用數據的計算系統的示例的框圖；以及

圖5是示出了可驗證應用數據修改的有形計算機可讀存儲介質的框圖。