[發明專利]高效地檢測用戶證書

有效

• 申請號: 201580067200.1
• 申請日: 2015-12-17
• 公開（公告）號: CN107251015B
• 公開（公告）日: 2020-10-27
• 發明（設計）人: V.馬蒂
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: G06F16/22
• 分類號: G06F16/22;G06F16/2455
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

1.一種用于檢測用戶證書的方法，包括：

使用處理器確定數據塊；

在數據塊存儲裝置中存儲所述數據塊；

檢查所述數據塊中的每個字節包括適當值，其中所述適當值包括在ASCII值的范圍中的值；

確定具有所述適當值的連續字節的數目是否大于或等于閾值字節數，其包括：

從最近N個數據塊中分析每個字節，其中N對應于正整數值；以及

從所述最近N個數據塊中確定具有適當值的連續字節；

在具有所述適當值的所述連續字節的數目大于或等于閾值字節數的情況下，從所述最近N個數據塊中確定與所述連續字節的數目相對應的證書地址范圍；以及

確定所述數據塊存儲中存儲的與所述證書地址范圍相對應的數據是否包括證書。

2.如權利要求1所述的方法，還包括接收數據。

3.如權利要求2所述的方法，其中使用所接收的數據確定所述數據塊。

4.如權利要求1所述的方法，還包括響應于數據地址范圍提供數據。

5.如權利要求1所述的方法，其中所述閾值字節數包括最小證書長度。

6.如權利要求1所述的方法，其中確定數據是否包括證書包括匹配證書模式。

7.如權利要求1所述的方法，其中確定數據是否包括證書包括匹配證書前綴。

8.如權利要求1所述的方法，其中確定數據是否包括證書包括滿足證書熵測試。

9.如權利要求1所述的方法，其中所述ASCII值的范圍包括合法證書值。

10.如權利要求1所述的方法，其中所述數據塊包括M字節的數據塊。

11.如權利要求10所述的方法，其中所述M字節的數據塊包括以下中的一個：4字節塊、8字節塊、16字節塊、32字節塊、64字節塊、或128字節塊。

12.如權利要求1所述的方法，其中位被用于指示具有所述適當值的字節。

13.如權利要求12所述的方法，其中使用連續位數來表示所述連續字節的數目。

14.如權利要求13所述的方法，其中確定具有所述適當值的所述連續字節的數目是否大于或等于所述閾值字節數包括：確定跨所述最近N個塊的連續位數。

15.如權利要求1所述的方法，其中N包括以下中的一個：1個塊、2個塊、3個塊、4個塊、5個塊、6個塊、7個塊、8個塊、9個塊、10個塊、11個塊、12個塊、13個塊、14個塊、15個塊、或16個塊。

16.如權利要求1所述的方法，其中在所述數據包括證書的情況下，執行以下中的一個或多個：刪除所述證書、替換所述證書、將作為與所述證書相關聯代碼的代碼存儲在存儲庫的私有部分中、以及向用戶或管理員提供所述證書已被上傳的指示。

17.如權利要求1所述的方法，其中確定數據是否包括證書包括滿足整數熵測試，其包括：

確定與所述證書地址范圍有關的潛在證書符號的序列；

確定所述潛在證書符號的序列的熵是否等于或大于常規文本的熵；以及

在所述潛在證書符號的序列的熵等于或大于所述常規文本的熵的情況下，確定所述數據包括所述證書。