一种基于调用栈轨迹进行动态度量计算机可信状态装置及其方法

摘要

本发明公开了一种基于调用栈轨迹进行动态度量计算机可信状态装置及其方法，包括进程监控单元、线程监控单元、状态收集构建单元、状态度量单元、用户态联络单元、状态度量匹配单元和调用栈轨迹存储单元；所述进程监控单元和线程监控单元与状态收集构建单元相连，状态收集构建单元与状态度量单元相连，状态度量单元与用户态联络单元相连，用户态联络单元与状态度量匹配单元相连，状态度量匹配单元与调用栈轨迹存储单元相连。本发明通过对进程、线程和线程调用栈的监控，和预存的代码可能的函数调用栈数据进行比对，从而发现代码执行流中的可能存在的异常行为，相对于只监控系统调用类型的动态可信度量方案，检测的力度和深度都更进一步。