一种面向可信的分布式软件运行时行为识别方法

摘要

软件本质上是代替人执行一定行为的,软件的可信性主要表现在其行为可信上,以软件运行时行为识别为证据的可信评估将更为直接和客观。在软件运行时行为识别过程中,为了提高识别的准确性我们引入了模式匹配,把已定义的行为模式存入到知识库当中,当需要对软件行为识别时,根据已有行为模式来匹配当前监测信息从而确定其匹配度。文章完整地阐述了这种基于模式匹配的软件运行时行为识别的全过程,最后以一个实验系统证明了此方法的可行性和准确性。