CN101238472A - 通过使用供应商id来改进计算装置的操作的安全性 - Google Patents
通过使用供应商id来改进计算装置的操作的安全性 Download PDFInfo
- Publication number
- CN101238472A CN101238472A CNA2006800290883A CN200680029088A CN101238472A CN 101238472 A CN101238472 A CN 101238472A CN A2006800290883 A CNA2006800290883 A CN A2006800290883A CN 200680029088 A CN200680029088 A CN 200680029088A CN 101238472 A CN101238472 A CN 101238472A
- Authority
- CN
- China
- Prior art keywords
- vid
- executable file
- signed
- calculation element
- erector
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004364 calculation method Methods 0.000 claims description 20
- 238000000034 method Methods 0.000 claims description 15
- 238000004519 manufacturing process Methods 0.000 claims description 3
- 230000008569 process Effects 0.000 claims description 3
- 238000009434 installation Methods 0.000 abstract description 6
- 230000008901 benefit Effects 0.000 description 2
- 241000700605 Viruses Species 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000002950 deficient Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- ZXQYGBMAQZUVMI-GCMPRSNUSA-N gamma-cyhalothrin Chemical compound CC1(C)[C@@H](\C=C(/Cl)C(F)(F)F)[C@H]1C(=O)O[C@H](C#N)C1=CC=CC(OC=2C=CC=CC=2)=C1 ZXQYGBMAQZUVMI-GCMPRSNUSA-N 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Stored Programmes (AREA)
- Storage Device Security (AREA)
Abstract
一种用于计算装置的安装器首先确定用于安装的软件包是否已被签名。如果该包被签名，则在装置上安装它。然而，如果该包未被签名，则安装器仅在该包包含非空VID(供应商身份)的情况下将该包安装在装置上。
Description
技术领域
本发明涉及用于改进计算装置的操作的安全性的方法，尤其涉及用于通过使用供应商ID来改进计算装置的操作安全性的方法，其中，供应商ID用于识别拥有用于具有开放平台的移动电话的应用程序源代码的公司。
背景技术
术语“计算装置”包括但不限于台式计算机及便携式计算机、个人数字助理(PDA)、移动电话、智能电话、数码照相机和数字音乐播放器。它还包括结合了已提到的一种或多种装置的功能的集成装置、和许多其他工业及家用电子装置。
允许其所有者或用户安装提供新应用或新功能的软件的计算装置被称为开放装置。尽管存在能够以这种方式扩展装置效用的明显好处，但是显然这种便利可能为所有者或用户呈现重大的安全性风险。在计算装置通过网络连接到其他装置的情况下，风险会延伸到连接到该网络的所有其他装置，甚至会威胁到网络自身的完整性。
现在普遍了解，存在影响开放计算装置的恶意程序(或恶意软件，malware)的重大风险。最近的互联网文章(http://en.wikipedia.org/wiki/Malware)识别并描述了十一种不同类型的恶意软件，其包括Virus、Worm、Wabbit、Trojan、Backdoor、Spyware、Exploit、Rootkit、Key Logger、Dialer、和URL injector。
获得关于发起任意软件项目的公司或个人的可靠信息的能力在有助于确定可应用于该软件项目的信任等级方面是无价的帮助。这不仅对用户适用，而且尤其对操作系统(OS)和可在计算装置上运行的相关业务适用。
对该问题的一种解决方案是为软件分配可以由装置检索的全球唯一的供应商身份(VID)；这仅是可以与特定制造商或供应商唯一相关联的号码。检索VID使作者能够被识别，并且这又提供了可以信任该项目的证据。
在涉及计算装置的许多技术领域中都在使用VID。它们在硬件装置中很普遍；解释见http://www.computerhope.com/jargon/v/vendorid.htm。Http://www.usb.org/developers/vendor/提供了结合通用串行总线的装置如何可以在它们的产品中包括供应商ID的实例；以及http://www.pcidatabase.com/vendors.php？sort＝id包括由PCI卡的制造商使用的全部供应商ID的列表。供应商ID还用于软件包。Http://www.palmos.com/dev/tech/palmos/creatorid/描述了在Palm OS中如何分配创建者ID，以及http://www.ietf.org/rfc/rfc2408.txt？number＝2408讨论了在获取对互联网密钥交换协议的专有扩展中供应商ID的使用。
以上给出的供应商ID的实施方式在安全性意义方面不是非常有用。供应商ID都不能提供防止冒名或者电子欺骗的实际证据。由于硬件通常不易受由恶意软件引起的同一种攻击的影响，所以或许这对于并入硬件中的供应商ID影响不大；但是供应商ID本身不能防止电子欺骗的事实在某种程度上是个缺陷。明显地，恶意软件的制造商不会为获得第三方VID担心。事实上，如果可能使恶意软件由于对用户是非伪造的而更有吸引力且更可接受，则这是恶意软件制造商很可能做的事情。
当然，可以通过将VID并入安全的数字签名证书中来解决这个问题。但是，如果这完成了，由于可以检查证书链本身以了解谁已对它签名，并且这是已知的一种极好的建立信任的方法，则这会使作为安全措施的VID本身变得多余。
然而，数字签名证书仅在安装软件时有用。它们在计算上非常昂贵，并且对于在运行时在计算装置中连续使用是极其繁重的。
相比之下，VID快速并且容易进行检查，从而仅需要算术比较。只要软件在装置上，这就使它们在需要检查软件的来源时非常实用。然而，VID的在先实施方式并没有提供足够置信度(confidence)来依靠它们作为运行时身份的明确(categoric)证据。
发明内容
本发明允许开放计算装置在运行时被检查的应用程序的VID中具有的置信度与它在安装应用程序时利用其对应用程序签名的数字证书中具有的置信度相同。
根据本发明的第一方面，提供了一种操作计算装置的方法，其中，
a.可选地向每个可执行文件分配创建时的供应商身份(VID)或者为零的空VID；以及
b.将VID作为元数据的一部分包括在由该装置使用的可执行文件格式中；以及
c.通过单个组件(安装器)将在制造时未包括在该装置上的所有可执行文件在其能够运行之前安装在装置上；以及
d.当在装置上安装应用程序包时，安装器进行检查以确定其是否被适当地签名；以及
e.如果该包未被签名，则安装器程序验证该包不包括包含除空VID之外的任何VID的可执行文件；以及
f.对包进行签名的过程包括将所有分配的VID分发给所有签名授权方(authority)，该签名授权方用于确保在应用程序签名时包含在应用程序包中的任何可执行文件均包含正确的VID。
根据本发明的第二方面，提供了一种被配置成根据第一方面的方法进行操作的计算装置。
根据本发明的第三方面，提供了一种用于使计算装置根据第一方面的方法进行操作的操作系统。
附图说明
具体实施方式
现在将参考图1仅通过进一步的实例来描述本发明的实施例，
图1示出了本发明的一个实施例。
可以认为本发明是基于以下原理：
1.指定用于计算装置的每个可执行文件在创建时(在被编译和被链接时)被可选地分配VID；将为零的空VID用于未分配有VID的可执行文件。
2.VID作为元数据的一部分被包括在由该装置使用的可执行文件格式中。
3.计算装置包括作为在制造装置后在该装置上安装软件的唯一方法的安装程序。
4.当在装置上安装应用程序包时，安装程序进行检查以确定该包是否被适当地签名。
5.如果该包未被签名，则安装程序验证该包不包括包含VID(除空VID之外)的可执行文件。
6.对包进行签名的过程必须包括将所有分配的VID分发给所有签名授权方，其必须确保在应用程序签名时包含在包中的任何可执行文件包含正确的VID。
总之，因此，向每个可执行文件分配作为可执行文件格式的一部分的供应商ID。
参考图1，当要在计算装置(其可以是移动电话的形式)上安装应用程序包时，向该装置作出安装该包的请求。根据响应，该装置上的安装器验证该应用程序包是否被适当地签名。如果该包被签名，则安装该软件包。然而，如果该包未被签名，则安装器验证该包内的任意可执行文件是否包含非空的VID，即，已向其分配了供应商VID。如果答复为“是”，则安装器不继续安装该包，这可以从图1中看出。然而，如果答复为“否”，则安装该软件包。总之，因此，如果软件包被签名或包含可验证的VID，则安装该软件包。
因此，本发明依赖于适当的应用签名程序来向所有签名授权方分发VID，签名授权方必须确保在应用程序签名时可执行文件包含正确的VID。
本发明提供了优于在先方法的明显优点，其中，尽管VID只是一个号码，但仍能给予在运行时被检查的VID与用于数字证书的加密机制相同的信任等级。此外，操作系统可以容易地识别代码的起源，而不需要任何加密方法。另外，在某些装置上，这可以用于将一些业务或资源锁定至仅来自于特定供应商的软件上。
尽管已参考特定实施例描述了本发明，但应该理解，在所附权利要求所限定的本发明的范围内，可以实施修改。
Claims (3)
1.一种操作计算装置的方法，其中，
g.可选地向每个可执行文件分配创建时的供应商身份(VID)或者为零的空VID；以及
h.将所述VID作为元数据的一部分包括在由所述装置使用的可执行文件格式中；以及
i.通过单个组件(安装器)将在制造时未包括在所述装置上的所有可执行文件在其能够运行之前安装在所述装置上；以及
j.当在所述装置上安装应用程序包时，所述安装器进行检查以确定其是否被适当地签名；以及
k.如果所述包未被签名，则所述安装器程序验证所述包不包括包含除所述空VID之外的任何VID的可执行文件；以及
l.对包进行签名的过程包括将所有分配的VID分发给所有签名授权方，所述所有签名授权方用于确保在应用程序签名时包含在应用程序包中的任何可执行文件均包含正确的VID。
2.一种被配置成根据权利要求1所述的方法进行操作的计算装置。
3.一种用于使计算装置根据权利要求1所述的方法进行操作的操作系统。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| GB0516443.9 | 2005-08-10 | ||
| GBGB0516443.9A GB0516443D0 (en) | 2005-08-10 | 2005-08-10 | Improving the security of operation of a computing device through the use of vendor ids |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN101238472A true CN101238472A (zh) | 2008-08-06 |
Family
ID=34984398
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNA2006800290883A Pending CN101238472A (zh) | 2005-08-10 | 2006-08-08 | 通过使用供应商id来改进计算装置的操作的安全性 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US20100306517A1 (zh) |
| EP (1) | EP1987461A1 (zh) |
| JP (1) | JP2009505194A (zh) |
| CN (1) | CN101238472A (zh) |
| GB (2) | GB0516443D0 (zh) |
| WO (1) | WO2007017667A1 (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105867989A (zh) * | 2015-10-29 | 2016-08-17 | 乐视致新电子科技（天津）有限公司 | 一种编译处理方法及装置、电子设备 |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB0516471D0 (en) * | 2005-08-10 | 2005-09-14 | Symbian Software Ltd | Protected software identifiers for improving security in a computing device |
| CN101110836B (zh) * | 2007-08-23 | 2010-05-19 | 上海交通大学 | 基于pe文件的实时监控系统授权管理方法 |
| US9378373B2 (en) * | 2007-09-24 | 2016-06-28 | Symantec Corporation | Software publisher trust extension application |
| CN102761856B (zh) * | 2012-07-11 | 2015-07-29 | 腾讯科技（深圳）有限公司 | 终端间分享软件的方法、装置和系统 |
| US11537716B1 (en) * | 2018-11-13 | 2022-12-27 | F5, Inc. | Methods for detecting changes to a firmware and devices thereof |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5892904A (en) * | 1996-12-06 | 1999-04-06 | Microsoft Corporation | Code certification for network transmission |
| WO2001026276A1 (en) * | 1999-10-01 | 2001-04-12 | Infraworks Corporation | Method and system for providing data security in a file system monitor with stack positioning |
| EP1211587A1 (en) * | 2000-11-30 | 2002-06-05 | Pentap Technologies AG | Distributing programming language code |
| JP2003005859A (ja) * | 2001-04-16 | 2003-01-08 | Yuichi Sumiya | プログラムやデータの管理方法とコンピュータ |
| US20050132357A1 (en) * | 2003-12-16 | 2005-06-16 | Microsoft Corporation | Ensuring that a software update may be installed or run only on a specific device or class of devices |
-
2005
- 2005-08-10 GB GBGB0516443.9A patent/GB0516443D0/en not_active Ceased
-
2006
- 2006-08-08 EP EP06765252A patent/EP1987461A1/en not_active Withdrawn
- 2006-08-08 WO PCT/GB2006/002954 patent/WO2007017667A1/en active Application Filing
- 2006-08-08 US US12/063,058 patent/US20100306517A1/en not_active Abandoned
- 2006-08-08 JP JP2008525625A patent/JP2009505194A/ja not_active Withdrawn
- 2006-08-08 CN CNA2006800290883A patent/CN101238472A/zh active Pending
- 2006-08-10 GB GB0615938A patent/GB2430055A/en not_active Withdrawn
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105867989A (zh) * | 2015-10-29 | 2016-08-17 | 乐视致新电子科技（天津）有限公司 | 一种编译处理方法及装置、电子设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| GB0615938D0 (en) | 2006-09-20 |
| US20100306517A1 (en) | 2010-12-02 |
| JP2009505194A (ja) | 2009-02-05 |
| GB0516443D0 (en) | 2005-09-14 |
| EP1987461A1 (en) | 2008-11-05 |
| WO2007017667A1 (en) | 2007-02-15 |
| GB2430055A (en) | 2007-03-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107533608B (zh) | 可信更新 | |
| CN113271212B (zh) | 取决于密钥认证的证书发布 | |
| US7546587B2 (en) | Run-time call stack verification | |
| KR101190479B1 (ko) | 티켓 인증 보안 설치 및 부트 | |
| KR100430147B1 (ko) | 컴퓨터 액세스 제어 | |
| CA2598616A1 (en) | Secure boot | |
| US9338012B1 (en) | Systems and methods for identifying code signing certificate misuse | |
| EP3583536B1 (en) | Securely defining operating system composition without multiple authoring | |
| US11030280B2 (en) | Hardware based identities for software modules | |
| CN114598541A (zh) | 一种安全评估方法及装置、电子设备和可读存储介质 | |
| CN101238472A (zh) | 通过使用供应商id来改进计算装置的操作的安全性 | |
| CN101238470B (zh) | 操作计算设备的方法、制造软件的方法 | |
| Fernandez et al. | A cluster of patterns for trusted computing | |
| CN105912891A (zh) | 软件产品的许可 | |
| Drozdovskyi et al. | mTower: Trusted Execution Environment for MCU-based devices | |
| CN111046440B (zh) | 一种安全区域内容的篡改验证方法及系统 | |
| Msgna et al. | Secure application execution in mobile devices | |
| CN115357866A (zh) | 应用程序执行方法、装置、设备及存储介质 | |
| Qin et al. | TICS: Trusted industry control system based on hardware security module | |
| Lucyantie et al. | Attestation with trusted configuration machine | |
| WO2024246109A1 (en) | Portable boot loader using blockchain | |
| GB2630584A (en) | Portable boot loader using blockchain | |
| GB2630585A (en) | Portable boot loader using blockchain | |
| GB2630583A (en) | Portable boot loader using blockchain | |
| WO2023237197A1 (en) | Attested one-time on-device secure api authorization |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| ASS | Succession or assignment of patent right |
Owner name: NOKIA OY Free format text: FORMER OWNER: SYMBIAN SOFTWARE LTD. Effective date: 20100906 |
|
| C41 | Transfer of patent application or patent right or utility model | ||
| COR | Change of bibliographic data |
Free format text: CORRECT: ADDRESS; FROM: LONDON, UK TO: ESPOO CITY, FINLAND |
|
| TA01 | Transfer of patent application right |
Effective date of registration: 20100906 Address after: Espoo, Finland Applicant after: Nokia Oyj Address before: London, England Applicant before: Symbian Software Ltd. |
|
| C02 | Deemed withdrawal of patent application after publication (patent law 2001) | ||
| WD01 | Invention patent application deemed withdrawn after publication |
Open date: 20080806 |