利用软件名声的软件授权制造技术

根据软件的名声来授权软件。经由数字签名和/或CoA来确定软件的作者 和/或发布者中的信用，并且利用软件的名声来确定软件的意图。软件的名声可 经由诸如企业IT部门等本地服务和/或经由名声确定服务来确定。当下载了或 将要执行软件时，使用与该软件相关联的数字签名和/或CoA来确定作者/发布 者中的信用。如果该作者/发布者被确定为可信，则调用确定该软件的名声的服 务。软件可取决于该软件的名声以及作者/发布者的可信度来安装和/或执行。

【技术实现步骤摘要】
【国外来华专利技术】
本
一般涉及授权软件，且更具体地涉及经由例如密码验证技术利 用软件的名声来授权软件。背景当今，在下载软件或打开应用程序时，消费者将信任基于该软件的发行者或发布者。例如，消费者可能信任MICROSOFT 而可能不信任未知发行者。 然而，仅基于发行者的信任并不保证该软件不是恶意软件。消费者可接受已密 码地或数字地签名的和/或具有真品证书(CoA)的软件。然而，经数字签名的 软件仍可能是恶意的。除了对传入软件或在执行之前执行恶意软件检测应用程 序之外，消费者、信息技术(IT)专业人士、开发者等没有用于将信任基于软 件本身的机制。概述提供本概述以便以简化的形式介绍将在以下说明性实施例的详细描述中 进一步描述的一些概念。部分地根据软件的名声来授权软件。数字签名作为为 软件提供凭证的机制来对待。使用软件凭证和其他机制来将被称为名声的元数 据绑定到软件。名声用于授权。例如，如果软件已知是恶意的，诸如，病毒、 间谍软件、root kit等，则在确定是接受还是不接受该软件时考虑该软件的名声 (用于安装、用于启动、用于执行、用于运行时等)。如果软件源自一已知的 源并且已知是好的，则在确定该软本文档来自技高网...

【技术保护点】
一种授权方法，包括：　接收软件（２２）；　确定所接收到的软件的名声（３０）；　确定所述软件的发布者和作者中的至少一个中的信用（２４）；以及　如果所接收到的软件的名声被确定为可接受并且所述发布者和作者中的至少一个被确定 为可信，则授权所接收到的软件（３２、３４）。

【技术特征摘要】
【国外来华专利技术】2006.8.31 US 11/515,1601. 一种授权方法，包括接收软件(22)；确定所接收到的软件的名声(30)；确定所述软件的发布者和作者中的至少一个中的信用(24)；以及如果所接收到的软件的名声被确定为可接受并且所述发布者和作者中的至少一个被确定为可信，则授权所接收到的软件(32、34)。2. 如权利要求1所述的方法，其特征在于，所述信用是密码地确定的。3. 如权利要求1所述的方法，其特征在于，所述信用包括标识所述软件的 发布者和作者中的至少一个。4. 如权利要求1所述的方法，其特征在于，还包括请求所接收到的软件的 名声。5. 如权利要求4所述的方法，其特征在于，还包括响应于请求所述名声， 接收指示分别由用于确定所述软件的名声的至少一个名声确定服务来确定的 名声的至少一个信号。6. 如权利要求4所述的方法，其特征在于，还包括响应于请求所述名声 接收分别指示所接收到的软件的名声的多个信号； 聚集所述多个信号所指示的名声以生成聚集名声；以及 根据所述聚集名声来授权所接收到的软件。7. 如权利要求1所述的方法，其特征在于，所接收到的软件包括所述软件 的名声的指示。8. 如权利要求1所述的方法，其特征在于，所接收到的软件的名声根据所接收到的软件的特性来确定，所述特性包括以下各项之一所接收到的软件不包括数字签名并且不包括所述数字签名的发布者的指示；所接收到的软件包括数字签名并且不包括所述数字签名的作者的指示； 所接收到的软件包括数字签名并且包括所述软件的作者的身份的指示；以及所接收到的软件包括由用于确定所述软件的名声的名声确定服务发布的 数字签名。9. 一种授权系统(12、 36)，包括 用于接收软件的输入/输出部分(42);以及 处理器部分(38)，用于确定所接收到的软件的名声(30);确定所接收到的软件的发布者和所接收到的软件的软件作者中的至 少一个中的信用(24);如果所接收到的软件的名声被确定为可接受并且所述发布者和作者 中的至少一个被确定为可信，则授权所接收到的软件(32、 34)。10. 如权利要求9所述的系统，其特征在于，还包括显示器部分，所述 处理器部分还用于经由所述显示器部分来呈现所述名声的指示。11. 如权利要求9所述的系统，其特征在于，所述处理器部分还用于密 码地确定所述信用。12. 如权利要求9所述的方法，其特征在于，所述处理器部分还用于通 过标识所述软件的发布者和作者中的至少一个来确定所述信用。13. 如权利要求9所述的系统...

【专利技术属性】
技术研发人员：D·B·克罗斯，T·V·库瑞恩，S·菲尔德，
申请(专利权)人：微软公司，
类型：发明
国别省市：US