TW201333742A - 應用程式狀態的檢測系統以及方法 - Google Patents

應用程式狀態的檢測系統以及方法 Download PDF

Info

Publication number
TW201333742A
TW201333742A TW102100734A TW102100734A TW201333742A TW 201333742 A TW201333742 A TW 201333742A TW 102100734 A TW102100734 A TW 102100734A TW 102100734 A TW102100734 A TW 102100734A TW 201333742 A TW201333742 A TW 201333742A
Authority
TW
Taiwan
Prior art keywords
application
electronic device
power source
power consumption
detection system
Prior art date
Application number
TW102100734A
Other languages
English (en)
Other versions
TWI515593B (zh
Inventor
Shyundii Sterling Du
zhi-bin Hua
Jun Li
Original Assignee
O2Micro Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by O2Micro Inc filed Critical O2Micro Inc
Publication of TW201333742A publication Critical patent/TW201333742A/zh
Application granted granted Critical
Publication of TWI515593B publication Critical patent/TWI515593B/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/28—Supervision thereof, e.g. detecting power-supply failure by out of limits supervision
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/30—Means for acting in the event of power-supply failure or interruption, e.g. power-supply fluctuations
    • G06F1/305—Means for acting in the event of power-supply failure or interruption, e.g. power-supply fluctuations in the event of power-supply fluctuations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/81—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer by operating on the power supply, e.g. enabling or disabling power-on, sleep or resume operations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3058—Monitoring arrangements for monitoring environmental properties or parameters of the computing system or of the computing system component, e.g. monitoring of power, currents, temperature, humidity, position, vibrations
    • G06F11/3062—Monitoring arrangements for monitoring environmental properties or parameters of the computing system or of the computing system component, e.g. monitoring of power, currents, temperature, humidity, position, vibrations where the monitored property is the power consumption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
    • G06F2201/865—Monitoring of software

Abstract

本發明提供了一種應用程式狀態的檢測系統以及方法，該檢測系統包括：接收指示功率源供給電流的指示信號的一感應端，功率源驅動電子設備來運行電子設備中置於電腦可讀媒介上的第一應用程式；以及耦接至感應端的一檢測電路，根據指示信號計算供給電流的變化量，根據供給電流的變化量估算第一應用程式的功耗，並透過將估算的功耗與參考值進行比較來檢測第一應用程式是否有異常狀況發生。

Description

應用程式狀態的檢測系統以及方法
本發明係有關一種檢測系統及方法，尤其是一種應用程式狀態的檢測系統及方法。
檢測系統可以用於電子設備(例如，電腦設備，包括：桌上型電腦、可攜式電腦、行動電話、掌上型電腦、平板型電腦等等)中，來檢測電子設備是否有異常狀況發生。先前技術中的檢測系統透過檢查在電子設備中運行的所有應用程式來檢測電子設備中是否包括電腦病毒。
具體而言，檢測系統比較每個應用程式的代碼與病毒資料庫中的代碼，並檢查應用程式是否包括電腦病毒。如果病毒資料庫中可以找到應用程式包括的代碼，檢測系統則確定應用程式被電腦病毒感染。每次判斷應用程式是否包括電腦病毒，檢測系統需要比較所有在電子設備中運行的應用程式的代碼和病毒資料庫中的代碼。因此，檢測過程相對效率較低並且能耗較高。
本發明提供了一種應用程式狀態的檢測系統，包括：接收指示功率源的供給電流的指示信號的一感應端，其中功率源透過驅動電子設備以運行一第一應用程式；以及耦接至感應端的一檢測電路，透過指示信號計算供給電流的變化量，根據變化量估算第一應用程式的功耗，並透過比 較估算的功耗與參考值以檢測第一應用程式是否有異常狀況發生。
本發明還提供一種應用程式狀態的檢測方法，包括：使用功率源驅動電子設備來運行一第一應用程式；計算功率源的供給電流的變化量；根據變化量估算第一應用程式的功耗；以及透過將估算的功耗量和參考值進行比較來檢測第一應用程式是否有異常狀況發生。
以下將對本發明的實施例給出詳細的說明。雖然本發明將結合實施例進行闡述，但應理解這並非意指將本發明限定於這些實施例。相反，本發明意在涵蓋由後附申請專利範圍所界定的本發明精神和範圍內所定義的各種變化、修改和均等物。
此外，在以下對本發明的詳細描述中，為了提供針對本發明的完全的理解，提供了大量的具體細節。然而，於本技術領域中具有通常知識者將理解，沒有這些具體細節，本發明同樣可以實施。在另外的一些實例中，對於大家熟知的方法、程序、元件和電路未作詳細描述，以便於凸顯本發明之主旨。
圖1A所示為根據本發明一個實施例的電子設備100的方塊示意圖。電子設備100(例如，桌上型電腦、可攜式計算機、行動電話、掌上型電腦或者平板型電腦，但並不以此為限)包括一作業系統，用於支援應用程式並作為應用程式和電子設備100中的硬體之間的媒介；電子設備100還包 括一功率源102和一檢測系統120。在一個實施例中，功率源102包括可充電電池組(例如，鋰離子電池、鎳鎘電池、鉛酸電池、太陽能電池等)。在另一個實施例中，功率源102包括一適配器。功率源102用於驅動電子設備100的處理器(例如，中央處理器)，進而運行電子設備100中置於電腦可讀媒介上的一個或複數個應用程式。功率源102也可以驅動電子設備100的其他負載(例如，顯示螢幕或者通信介面)。耦接至功率源102的檢測系統120用於檢測是否有異常狀況發生。
具體而言，檢測系統120包括感應元件112和檢測電路104。感應元件112(例如，電阻)與功率源102串聯耦接。當電子設備100運行一個或複數個應用程式時，功率源102的供給電流I102流經感應元件112。檢測電路104透過感應端接收來自感應元件112的指示信號，該指示信號指示功率源102的供給電流I102。檢測電路104根據指示信號計算供給電流I102的變化量來估算應用程式的功耗，並將估算的功耗和與應用程式對應的參考值PR進行比較來檢測是否有異常狀況發生。參考值PR指的是當應用程式在正常狀況下運行時，應用程式對應的平均功耗。
圖1B所示為根據本發明一個實施例的圖1A中電子設備100的電路示意圖。在圖1B所示的實施例中，檢測電路104包括監控器108(例如，監控晶片)和處理器110(例如，微處理器和數位信號處理晶片，如基於X86或者ARM平臺的CPU)。檢測電路104還包括電腦可讀媒介(例如，記憶體116)，來儲存由處理器110執行的電腦可讀指令。記憶體 116可置於處理器110內部(如圖1B所示)，或置於處理器110外部。監控器108透過串列資料匯流排和串列時脈匯流排耦接至處理器110。功率源102耦接至監控器108。感應元件112(例如，電阻RS)串聯耦接至處理器110，並透過感應端106耦接至監控器108。
功率源102驅動處理器110來運行置於記憶體116上的一個或複數個應用程式。如果運行的應用程式數量增加，流經感應元件112的功率源102的供給電流I102也相應增加。在一個實施例中，供給電流I102的增加量可以用於估算應用程式的功耗。感應元件112向監控器108提供指示信號，該指示信號可以是感應元件112上的電壓，用於指示功率源102的供給電流I102。
監控器108透過監控感應元件112的電壓來監控功率源102的供給電流I102，並將指示供給電流I102的資訊儲存在儲存單元(例如，監控器108的暫存器)中。處理器110透過執行儲存於記憶體116中的電腦可讀指令，從儲存單元接收指示供給電流I102的資訊，並根據該資訊來計算供給電流I102的變化量。另外，處理器110根據供給電流I102的變化量估算應用程式的功耗，並將估算的功耗和與應用程式對應的參考值PR進行比較來檢測是否有異常狀況發生。
在一個實施例中，監控器108透過感應端106接收指示信號(例如，感應元件112的電壓)，將指示信號轉換成指示供給電流I102的數位資訊，並將該數位資訊儲存到儲存單元。處理器110透過串列資料匯流排和串列時脈匯流排從儲存單元中接收供給電流I102的數位資訊，並根據該數位資訊 計算供給電流I102的變化量。例如，當應用程式APP1沒有啟動時，功率源102的供給電流I102具有第一電流值；當應用程式APP1啟動時，功率源102的供給電流I102具有第二電流值。功率源102的供給電流I102的變化量(例如，第一電流值與第二電流值之差)可以估算應用程式APP1的功耗。具體而言，處理器110透過將供給電流I102的變化量與功率源102的電壓相乘來估算應用程式APP1的功耗。在另一個實施例中，處理器110在應用程式APP1沒有啟動時，透過將第一電流值與功率源102的電壓相乘得到第一功耗；在應用程式APP1啟動時，透過將第二電流值與功率源102的電壓相乘得到第二功耗。應用程式APP1的功耗取決於第一功耗和第二功耗的差值。
處理器110透過將估算的功耗和與應用程式APP1對應的參考值PR進行比較來檢測是否有異常狀況發生。在一個實施例中，參考值PR表示應用程式APP1在電子設備100工作於正常狀況(例如，沒有電腦病毒感染的情況下)時的平均功耗。在一個實施例中，如果估算的功耗與參考值PR之間的差值大於預設的臨限值，處理器110則提供一個警報信號(例如，中斷信號)指示有異常狀況發生。
回應於警報信號，處理器110可以進一步運行置於記憶體116上的檢測程式(例如，安全軟體)以檢查應用程式APP1。例如，如果檢測電路104的處理器110檢測到應用程式APP1有異常狀況發生，處理器110執行置於記憶體116上的檢測程式以進入預設的病毒資料庫，將應用程式APP1的代碼與預設的病毒資料庫中的代碼進行比較，並檢查應用 程式APP1是否包括電腦病毒。如果檢測程式確定應用程式APP1包括電腦病毒，檢測電路104的處理器110執行置於記憶體116上的防毒程式來移除該電腦病毒或卸載應用程式APP1。如果應用程式APP1不包括與病毒資料庫中的相匹配的代碼，檢測電路104的處理器110執行置於記憶體116上的自檢程式，透過將應用程式APP1的當前代碼長度和預先儲存的代碼長度進行比較來檢查應用程式APP1是否包括電腦病毒。其中，“當前代碼長度”指的是應用程式APP1在當前時刻的代碼長度。“預先儲存的代碼長度”指的是預先在正常狀況下確定的並儲存於記憶體116中的應用程式APP1的代碼長度。如果當前代碼長度與預先儲存的代碼長度相同，那麼自檢程式確定應用程式APP1不包括電腦病毒。如果當前代碼長度與預先儲存的代碼長度不同，那麼檢測電路104確定發現了新的電腦病毒，並將新的電腦病毒的代碼加入到病毒資料庫中來更新病毒資料庫。
與應用程式APP1對應的參考值PR表示應用程式APP1的功耗平均值。例如，在正常狀況下，當電子設備100第一次運行應用程式APP1時，處理器110估算應用程式APP1的功耗POW1，並將估算的功耗POW1儲存到處理器110的記憶元件(例如，記憶體116)中。與應用程式APP1對應的參考值PR由估算的功耗POW1確定。當電子設備100第二次運行應用程式APP1時，處理器110再一次估算應用程式APP1的功耗POW2。與應用程式APP1對應的參考值PR由估算的功耗POW1和POW2的平均值確定(例如，參考值PR等於(POW1+POW2)/2)。其中，處理器110用於更新記憶元件 中的參考值PR。因此，當電子設備100工作在正常狀況下，處理器110每次運行應用程式APP1時，處理器110透過計算應用程式APP1的當前功耗與儲存在記憶元件中的參考值PR之間的平均值，可更新記憶元件中與應用程式APP1對應的參考值PR。有利之處在於，處理器110可以獲得更準確的參考值PR。
在一個實施例中，處理器110透過週期性地對檢測系統120的功耗進行檢測，進而確定是否有異常狀況發生。處理器110透過比較功耗差PD0與預定義臨限值工作PDTH之間之差值以檢測是否有異常狀況發生。具體而言，處理器110以1/TDEC的頻率估算檢測系統120的功耗，例如，處理器110在ti、(ti+TDEC)、(ti+2×TDEC)等時刻估算檢測系統120的功耗。處理器110計算時刻ti與時刻(ti+TDEC)之間的功耗差(例如，PD1)。類似地，處理器110計算時刻(ti+TDEC)與時刻(ti+2×TDEC)之間的功耗差(例如，PD2)。如果電子設備100工作在正常狀況下，並且電子設備100在時刻ti、時刻(ti+TDEC)以及時刻(ti+2×TDEC)時運行的應用程式相同，功耗差PD1與PD2的差值在一定範圍內，例如，在(-PDTH,PDTH)範圍內。如果電子設備100在時刻tk(在一個實施例中，tk為不同於ti的任意時刻)的功耗與時刻(tk+TDEC)的功耗之差PD0不在(-PDTH,PDTH)範圍內，並且處理器110檢測到電子設備100在時刻ti、時刻(ti+TDEC)、時刻(ti+2×TDEC)、時刻tk以及時刻(tk+TDEC)時運行的應用程式相同，則處理器110提供警報信號(例如，中斷信號)指示有異常狀況發生。異常狀況可能由運行在處理器110中不可見的病毒程式引起。警報 信號會啟動置於記憶體116上的病毒掃描程式，掃描在處理器110中運行的應用程式。如果電子設備100在時刻tk的功耗與時刻(tk+TDEC)的功耗之差PD0在(-PDTH,PDTH)範圍內，可以確定電子設備100工作在正常狀況下。
在一個實施例中，功率源102是一個電池組。處理器110計算功率源102的剩餘電能，並根據剩餘電能判斷功率源102是否足以驅動電子設備100運行置於記憶體116上的應用程式APP2。如果功率源102的剩餘電能足夠運行應用程式APP2，處理器110還可估算應用程式APP2能夠運行的持續時間TRUN。
本發明結合應用程式APP1和APP2進行描述僅作為示例性說明。然而，應用程式的數量可以變化，功率源102可以驅動電子設備100運行其他數量的應用程式，並不以此為限。
在一個實施例中，功率源102的剩餘電荷可以透過使用監控器108中的計數器晶片進行庫倫計數得到。處理器110透過將功率源102的剩餘電荷與功率源102的電壓相乘來估算功率源102的剩餘電能。處理器110透過將剩餘電能除以4.186來將功率源102的剩餘電能從焦耳轉換成卡路里。因此，顯示螢幕可以以卡路里為單位來顯示功率源102的剩餘電能。處理器110以卡路里為單位計算一段時間(例如，1秒)內應用程式消耗的電能E1，電能E1可以顯示在顯示螢幕上。並且，處理器110可以計算應用程式從開始運行到當前時刻的運行時間，並以卡路里為單位計算應用程式在該運行時間內消耗的電能E2，電能E2可以顯示在顯示螢幕上。
有利之處在於，檢測系統120可以透過計電子設備100中正在運行的應用程式APP1的功耗來檢測是否有異常狀況發生。如果檢測系統120檢測到應用程式APP1有異常狀況發生，檢測系統120將應用程式APP1的代碼和預設病毒資料庫中的代碼進行比較，並檢查該應用程式APP1是否被電腦病毒感染。與先前技術中將所有應用程式的代碼和病毒資料庫中的代碼進行比較的檢測過程相比，本發明的檢測過程效率更高，消耗資源更少。檢測系統120還可以讓終端用戶瞭解功率源102的剩餘電能是否足夠運行另一個應用程式APP2。如果功率源102的剩餘電能足夠運行另一個應用程式APP2，檢測系統120可以進一步估算應用程式APP2能夠運行的持續時間TRUN。並且，檢測系統120可以透過在顯示螢幕上顯示功率源102的剩餘電能(例如，以卡路里為單位)和一個或複數個應用程式的功耗來提供用戶滿意介面。
圖2所示為根據本發明一個實施例的電子設備100的軟體拓撲200的示意圖，圖2將結合圖1A和圖1B進行描述。在圖2的實施例中，軟體拓撲200包括應用監控程式202、估算程式204、校準程式206、應用資料庫208、檢測程式210、病毒資料庫212、防毒程式214、自檢程式216、系統監控程式218以及病毒掃描程式220。在一個實施例中，應用監控程式202、估算程式204、校準程式206、檢測程式210、防毒程式214、自檢程式216、系統監控程式218以及病毒掃描程式220是置於電腦可讀媒介(例如，記憶體116)上的電腦可讀指令，並可以透過處理器110的執行來提供各種功能。在一個實施例中，應用資料庫208和病毒資料庫212是 置於在電腦可讀媒介(例如，記憶體116)上。在正常狀況下，應用監控程式202、估算程式204、校準程式206、檢測程式210、防毒程式214、自檢程式216、系統監控程式218以及病毒掃描程式220的功耗相對較小且穩定，不會影響到電子設備100中運行的其他應用程式功耗的估算。
應用監控程式202檢測應用程式是否開始運行。估算程式204估算應用程式(例如，應用程式APP1)的功耗。應用資料庫208儲存一個或複數個應用程式的資訊，該資訊包括應用程式名、應用程式的估算功耗以及預先儲存的應用程式的平均功耗等。校準程式206計算應用程式APP1的平均功耗，並透過將計算得到的平均功耗的資訊寫入應用資料庫208來更新應用資料庫208。病毒資料庫212儲存不同的電腦病毒的資訊(例如，代碼)。檢測程式210可以進入病毒資料庫212，並透過在病毒資料庫212中搜尋應用程式APP1的代碼來檢查應用程式APP1是否包括電腦病毒。防毒程式214用於移除電腦病毒。自檢程式216將應用程式APP1的當前代碼長度和預先儲存的代碼長度進行比較，預先儲存的代碼長度儲存在應用資料庫208中。系統監控程式218週期性地檢測電子設備100的功耗，並根據功耗差PD0和範圍(-PDTH，PDTH)來檢測是否有異常狀況發生。病毒掃描程式220掃描在處理器110中運行的應用程式，並結合病毒資料庫212來檢查在處理器110中運行的應用程式是否包括電腦病毒。
圖3所示為根據本發明一個實施例的處理器110的操作流程示意圖300。儘管圖3中公開了具體的步驟，這些步驟 僅是示例性的，但並不以此為限。在一個實施例中，操作流程示意圖300作為儲存在電腦可讀媒介(例如，記憶體116)中的電腦可讀指令來完成。圖3將結合圖1A、圖1B和圖2進行描述。
在步驟302中，處理器110執行監控功能。例如，處理器110執行系統監控程式218和應用監控程式202。
在步驟304中，處理器110執行系統監控程式218，進而根據功耗差PD0和範圍(-PDTH，PDTH)週期性地檢測是否有異常狀況發生。如果功耗差PD0在(-PDTH，PDTH)範圍內，則處理器110確定電子設備100工作在正常狀況下。如果功耗差PD0不在(-PDTH，PDTH)範圍內，則處理器110確定有異常狀況發生。
在步驟306中，如果處理器110檢測到異常狀況發生(例如，功耗差PD0不在(-PDTH，PDTH)範圍內)，則流程圖300轉到步驟308；否則，回到步驟304。
在步驟308中，處理器110產生警報信號來啟動病毒掃描程式220，進而掃描在電子設備100中運行的應用程式。如果發現了電腦病毒，病毒掃描程式220執行防毒程式214來移除電腦病毒或卸載被電腦病毒感染的應用程式。
在步驟310中，處理器110執行應用監控程式202來檢測應用程式是否開始運行，例如，透過週期性地進入任務管理器來檢測。如果應用程式APP1開始運行，流程圖300進入步驟312；否則，回到步驟310。
在步驟312中，處理器110執行估算程式204來估算應用程式APP1的功耗。
在步驟314中，處理器110執行應用監控程式202來判斷應用程式APP1是否是電子設備100中第一次運行的新的應用程式。如果應用程式APP1是新的應用程式，流程圖進入步驟316；否則，進入步驟318。
在步驟316中，處理器110透過將應用程式APP1的資訊增加到應用資料庫208中來更新應用資料庫208。
在步驟318中，處理器110執行估算程式204來計算估算的功耗與參考值PR(例如，預先儲存在應用資料庫208中應用程式APP1的平均功耗)之間的差值。例如，應用資料庫208預先儲存一個或複數個應用程式(包括應用程式APP1)的平均功耗資訊。估算程式204從應用資料庫208中獲取應用程式APP1預先儲存的平均功耗資訊，並計算估算的功耗和預先儲存的平均功耗的差值。
在步驟320中，處理器110執行估算程式204，透過將差值和預設的臨限值進行比較來檢測是否有異常狀況發生。如果差值小於預設的臨限值，處理器110確定電子設備100工作在正常狀況下，流程圖300進入步驟322。如果差值大於預設的臨限值，處理器110確定有異常狀況發生，流程圖300進入步驟324。
在步驟322中，處理器110執行校準程式206，根據估算的功耗與預先儲存的平均功耗來重新計算應用程式APP1的平均功耗。
在步驟316中，處理器110執行校準程式206，透過用重新計算的平均功耗來代替預先儲存的平均功耗進一步更新應用資料庫208。
在步驟324中，處理器110執行估算程式204向檢測程式210提供警報信號(例如，中斷信號)。
在步驟326中，處理器110執行檢測程式210進入病毒資料庫212，並比較應用程式APP1的代碼和病毒資料庫212中的代碼。
在步驟328中，如果應用程式APP1的代碼與病毒資料庫212中的電腦病毒代碼相匹配，則應用程式APP1被確定感染了電腦病毒，流程圖300進入步驟330。否則，流程圖300進入步驟332執行自檢過程。
在步驟330中，處理器110執行檢測程式210啟動防毒程式214移除電腦病毒或卸載應用程式APP1。
在步驟332中，處理器110執行自檢程式216比較應用程式APP1的當前代碼長度與預先儲存的代碼長度。如果代碼長度改變(例如，當前代碼長度與預先儲存的代碼長度不同)，流程圖300進入步驟334。如果代碼長度沒有改變(例如，當前代碼長度與預先儲存的代碼長度相同)，流程圖300進入步驟336。
在步驟334中，處理器110執行自檢程式216來確定是否出現新的電腦病毒，並透過添加新電腦病毒的代碼來更新病毒資料庫212。
在步驟336中，處理器110執行自檢程式216來確定電子設備100工作在正常狀況，並且檢測程式210放棄由估算程式204提供的警報信號。
圖4所示為根據本發明一個實施例的圖1A中檢測系統120的操作流程示意圖400。圖4將結合圖1A、圖1B、圖2和 圖3進行描述。儘管圖4中公開了具體的步驟，這些步驟僅是示例性的，但並不以此為限。
在步驟402中，功率源102驅動設備(例如，電子設備100)來運行設備中置於電腦可讀媒介上的應用程式(例如，應用程式APP1)。
在步驟404中，處理器110計算功率源102的供給電流(例如，供給電流I102)的變化量。例如，當應用程式APP1未運行時，功率源102的供給電流I102具有第一電流值，當應用程式APP1運行時，功率源102的供給電流I102具有第二電流值。功率源102供給電流I102的變化量由第一電流值與第二電流值的差值決定。
在步驟406中，處理器110根據功率源102供給電流I102的變化量估算應用程式(例如，應用程式APP1)的功耗。例如，處理器110透過將供給電流I102的變化量與功率源102的電壓相乘來估算應用程式APP1的功耗。
在步驟408中，處理器110透過將估算的功耗和與應用程式對應的參考值PR進行比較來檢測是否有異常狀況發生。例如，如果估算的功耗與參考值PR之間的差值大於預設的臨限值，則處理器110提供警報信號指示有異常狀況發生。
因此，檢測系統透過計算電子設備供給電流的變化量來計算電子設備中運行的應用程式的功耗。該檢測系統透過將應用程式所消耗的估算功耗和與應用程式對應的參考值進行比較來檢測是否有異常狀況發生。該檢測系統適用於各種應用，例如，桌上型電腦、可攜式電腦、行動電 話、掌上型電腦、平板型電腦等等。
上文具體實施方式和附圖僅為本發明之常用實施例。顯然，在不脫離權利要求書所界定的本發明精神和發明範圍的前提下可以有各種增補、修改和替換。本領域技術人員應該理解，本發明在實際應用中可根據具體的環境和工作要求在不背離發明準則的前提下在形式、結構、佈局、比例、材料、元素、元件及其它方面有所變化。因此，在此披露之實施例僅用於說明而非限制，本發明之範圍由後附權利要求及其合法等同物界定，而不限於此前之描述。
100‧‧‧電子設備
102‧‧‧功率源
104‧‧‧檢測電路
106‧‧‧感應端
108‧‧‧監控器
110‧‧‧處理器
112‧‧‧感應元件
116‧‧‧記憶體
120‧‧‧檢測系統
200‧‧‧軟體拓撲
202‧‧‧應用監控程式
204‧‧‧估算程式
206‧‧‧校準程式
208‧‧‧應用資料庫
210‧‧‧檢測程式
212‧‧‧病毒資料庫
214‧‧‧防毒程式
216‧‧‧自檢程式
218‧‧‧系統監控程式
220‧‧‧病毒掃描程式
300‧‧‧操作流程示意圖
302~336‧‧‧步驟
400‧‧‧操作流程示意圖
402~408‧‧‧步驟
以下結合附圖和具體實施例對本發明的技術方法進行詳細的描述，以使本發明的特徵和優點更為明顯。其中：
圖1A所示為根據本發明一實施例電子設備的方塊示意圖。
圖1B所示為圖1A所示的電子設備的電路示意圖。
圖2所示為根據本發明一實施例的電子設備的軟體拓撲示意圖。
圖3所示為根據本發明一實施例的處理器的操作流程示意圖。
圖4所示為根據本發明一實施例的檢測系統的操作流程示意圖。
100‧‧‧電子設備
102‧‧‧功率源
104‧‧‧檢測電路
112‧‧‧感應元件
120‧‧‧檢測系統

Claims (22)

  1. 一種檢測系統，包括：一感應端，接收指示來自一功率源之一供給電流的一指示信號，其中，該功率源驅動一電子設備以運行一第一應用程式，該第一應用程式置於該電子設備中一電腦可讀媒介上；以及一檢測電路，耦接至該感應端，透過該指示信號計算該供給電流的一變化量，根據該變化量估算該第一應用程式的一功耗，並透過比較該功耗與一參考值以檢測該第一應用程式是否有一異常狀況發生。
  2. 如申請專利範圍第1項的檢測系統，其中，該檢測電路包括：一監控器，耦接至該功率源和該感應端，根據該指示信號監控該功率源的該供給電流，將指示該供給電流的一資訊儲存在一儲存單元中。
  3. 如申請專利範圍第2項的檢測系統，其中，該檢測電路進一步包括：一處理器，耦接至該監控器和該感應端，接收來自該儲存單元的該資訊，透過該資訊計算該變化量，根據該變化量估算該第一應用程式的該功耗，並透過將估算的該功耗與該參考值進行比較來檢測該第一應用程式是否有該異常狀況發生。
  4. 如申請專利範圍第1項的檢測系統，其中，該電子設備包括：一作業系統，支援該第一應用程式。
  5. 如申請專利範圍第1項的檢測系統，其中，該參考值指示該第一應用程式的一平均功耗。
  6. 如申請專利範圍第5項的檢測系統，其中，該檢測電路包括一處理器，當估算的該功耗與該參考值的一差值大於預設的一臨限值時，該處理器提供一信號來指示該異常狀況發生。
  7. 如申請專利範圍第1項的檢測系統，其中，該檢測電路包括一處理器，計算該功率源的一剩餘電能，根據該剩餘電能來檢測該功率源是否足以驅動該電子設備來運行一第二應用程式。
  8. 如申請專利範圍第7項的檢測系統，其中，該第二應用程式置於該電子設備中的該電腦可讀媒介上。
  9. 如申請專利範圍第7項的檢測系統，其中，當該電子設備運行該第二應用程式時，估算該第二應用程式能夠運行的一持續時間。
  10. 如申請專利範圍第1項的檢測系統，其中，該檢測電路包括一處理器，將該功率源的該剩餘電能之單位從焦耳轉換成卡路里。
  11. 如申請專利範圍第1項的檢測系統，其中，如果該檢測電路檢測到該第一應用程式發生該異常狀況，該檢測電路執行一檢測程式以進入一病毒資料庫，並比較該第一應用程式的一代碼和該病毒資料庫中的一代碼。
  12. 如申請專利範圍第11項的檢測系統，其中，該檢測程式置於該電子設備中的該電腦可讀媒介上。
  13. 如申請專利範圍第11項的檢測系統，其中，如果該檢測程式確定該第一應用程式包括該電腦病毒，該檢測電路執行一防毒程式來移除該電腦病毒，該防毒程式置於該電子設備中該電腦可讀媒介上。
  14. 如申請專利範圍第11項的檢測系統，其中，該檢測電路執行一自檢程式，該自檢程式置於該電子設備中該電腦可讀媒介上，比較該第一應用程式的一當前代碼長度和一預先儲存的代碼長度，以檢查該第一應用程式是否包括該電腦病毒。
  15. 如申請專利範圍第14項的檢測系統，其中，如果該當前代碼長度與該預先儲存的代碼長度不同，該檢測電路確定有一新的電腦病毒出現，更新該病毒資料庫來包括該新的電腦病毒的一代碼。
  16. 如申請專利範圍第1項的檢測系統，其中，該檢測系統進一步包括：一感應元件，與該功率源串聯耦接，提供包括該感應元件一電壓的該指示信號。
  17. 一種檢測方法，包括：使用一功率源驅動一電子設備來運行一第一應用程式；計算該功率源的一供給電流的一變化量；根據該變化量估算該第一應用程式的一功耗；以及透過將估算的該功耗和一參考值進行比較來檢測該第一應用程式是否有一異常狀況發生。
  18. 如申請專利範圍第17項的檢測方法，其中，該第一 應用程式置於該電子設備中的一電腦可讀媒介上。
  19. 如申請專利範圍第17項的檢測方法，進一步包括：根據與該功率源串聯耦接的一感應元件的一電壓監控該功率源的該供給電流；以及根據該電壓計算該變化量。
  20. 如申請專利範圍第17項的檢測方法，進一步包括：當估算的該功耗與該參考值的一差值大於預設的一臨限值時，提供指示該異常狀況發生的一信號，該參考值指示該第一應用程式的一平均功耗。
  21. 如申請專利範圍第17項的檢測方法，進一步包括：計算該功率源的一剩餘電能；根據該剩餘電能來檢測該功率源是否足以驅動該電子設備來運行一第二應用程式；以及如果該電子設備可以運行該第二應用程式，估算該第二應用程式能夠運行的一持續時間。
  22. 如申請專利範圍第21項的檢測方法，其中，該第二應用程式置於該電子設備中的一電腦可讀媒介上。
TW102100734A 2012-01-10 2013-01-09 應用程式狀態的檢測系統以及方法 TWI515593B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210006791.XA CN103198256B (zh) 2012-01-10 2012-01-10 用于检测应用程序状态的检测系统及方法

Publications (2)

Publication Number Publication Date
TW201333742A true TW201333742A (zh) 2013-08-16
TWI515593B TWI515593B (zh) 2016-01-01

Family

ID=48720804

Family Applications (1)

Application Number Title Priority Date Filing Date
TW102100734A TWI515593B (zh) 2012-01-10 2013-01-09 應用程式狀態的檢測系統以及方法

Country Status (5)

Country Link
US (1) US9298909B2 (zh)
EP (1) EP2615522A2 (zh)
JP (1) JP2013143126A (zh)
CN (1) CN103198256B (zh)
TW (1) TWI515593B (zh)

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101864828B1 (ko) * 2012-04-10 2018-06-05 삼성전자주식회사 전자 기기 관리 방법 및 장치
CN103544088A (zh) * 2013-09-30 2014-01-29 东莞宇龙通信科技有限公司 一种检测终端功耗异常的方法及装置
JP6303486B2 (ja) * 2013-12-24 2018-04-04 日本電気株式会社 情報処理システム、監視方法、及び、プログラム
EP3123273B1 (en) * 2014-03-23 2020-12-30 B.G. Negev Technologies & Applications Ltd. at Ben-Gurion University System and method for detecting activities within a computerized device based on monitoring of its power consumption
CN105760280B (zh) * 2014-12-18 2020-11-06 深圳富泰宏精密工业有限公司 耗电监控系统及方法
CN105005523B (zh) * 2015-01-23 2018-07-24 深圳市利路亚电子科技有限公司 基于电流量的计算机软件运行监测方法及装置
US9268938B1 (en) * 2015-05-22 2016-02-23 Power Fingerprinting Inc. Systems, methods, and apparatuses for intrusion detection and analytics using power characteristics such as side-channel information collection
CN108027634A (zh) * 2015-07-16 2018-05-11 T移动美国公司 用户设备功耗监测和分析
WO2017011794A1 (en) * 2015-07-16 2017-01-19 T-Mobile Usa, Inc. User device power consumption monitoring and analysis
CN105046171B (zh) * 2015-07-31 2018-11-30 中国人民解放军国防科学技术大学 一种基于波形叠加的硬件木马检测方法
JP6512055B2 (ja) * 2015-09-30 2019-05-15 富士通株式会社 分析プログラム、分析装置および分析方法
CN105223455B (zh) * 2015-11-11 2018-04-10 无锡中感微电子股份有限公司 安全监测系统、方法以及便携式电子设备
CN106708240B (zh) * 2015-11-18 2023-02-10 腾讯科技（深圳）有限公司 一种省电方法、服务器及省电系统
KR102465543B1 (ko) * 2016-02-19 2022-11-10 삼성전자 주식회사 어플리케이션 및 컴포넌트를 제어하는 방법 및 전자장치
CN105974190A (zh) * 2016-05-16 2016-09-28 福建联迪商用设备有限公司 一种防止pos机被改装、植入木马程序盗取信息的方法
JP6675608B2 (ja) * 2016-06-06 2020-04-01 日本電信電話株式会社 異常検出装置、異常検出方法及び異常検出プログラム
CN106771562B (zh) * 2017-02-23 2019-10-18 上海与德信息技术有限公司 一种终端的功耗测试方法及装置
US10685118B2 (en) * 2017-05-15 2020-06-16 Ut-Battelle, Llc System and method for monitoring power consumption to detect malware
CN109241729B (zh) * 2017-07-10 2022-05-13 阿里巴巴集团控股有限公司 应用程序的检测、处理方法、装置、终端设备及电子设备
CN107678928B (zh) * 2017-10-31 2021-06-01 聚好看科技股份有限公司 应用程序的处理方法及服务器
GB201812240D0 (en) * 2018-07-27 2018-09-12 Ibm Device, system and method for detection of compromise through automated power analysis
JP6651596B1 (ja) * 2018-11-15 2020-02-19 株式会社メガチップス 情報処理装置、プログラム、及び被判定装置の真贋判定方法
JP6651597B1 (ja) * 2018-11-15 2020-02-19 株式会社メガチップス 情報処理装置、プログラム、及び被判定装置の真贋判定方法
US11487872B2 (en) * 2018-12-07 2022-11-01 Hewlett Packard Enterprise Development Lp Detection of hardware security attacks
JP6697599B1 (ja) * 2019-03-18 2020-05-20 株式会社メガチップス 情報処理装置、付属装置、プログラム、情報処理装置の真贋判定方法、及び、付属装置の真贋判定方法
JP2020166463A (ja) * 2019-03-29 2020-10-08 株式会社メガチップス 真贋判定装置、プログラム、及び真贋判定装置の真贋判定方法
EP3933629A1 (en) * 2020-07-01 2022-01-05 Nokia Technologies Oy Apparatus, method and computer program for detecting malware
CN113010004A (zh) * 2021-03-18 2021-06-22 维沃移动通信有限公司 异常耗电处理方法、装置和电子设备

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH03233629A (ja) 1990-02-09 1991-10-17 Nec Corp 実行形式ファイルの被破壊チェック方式
JPH09128232A (ja) * 1995-11-01 1997-05-16 Fujitsu Ltd プログラム正常性確認装置
US5822517A (en) * 1996-04-15 1998-10-13 Dotan; Eyal Method for detecting infection of software programs by memory resident software viruses
US6842861B1 (en) * 2000-03-24 2005-01-11 Networks Associates Technology, Inc. Method and system for detecting viruses on handheld computers
JP3945438B2 (ja) * 2003-03-28 2007-07-18 コニカミノルタビジネステクノロジーズ株式会社 制御プログラムおよび制御装置
JP2005080385A (ja) 2003-08-29 2005-03-24 Toshiba Corp 情報処理装置及び情報処理装置のバッテリ残容量表示方法
US7877621B2 (en) 2004-09-03 2011-01-25 Virginia Tech Intellectual Properties, Inc. Detecting software attacks by monitoring electric power consumption patterns
KR100692000B1 (ko) 2004-11-23 2007-03-09 엘지전자 주식회사 이상전류 검사 기능을 구비한 이동통신 단말기 및 그를이용한 이상 진단 방법
JP2006350481A (ja) 2005-06-13 2006-12-28 Matsushita Electric Ind Co Ltd 端末装置
WO2007117567A2 (en) 2006-04-06 2007-10-18 Smobile Systems Inc. Malware detection system and method for limited access mobile platforms
JP5259205B2 (ja) * 2008-01-30 2013-08-07 京セラ株式会社 携帯電子機器
CN102089731B (zh) 2008-07-15 2014-03-12 三美电机株式会社 便携设备、电池包、半导体装置及显示控制方法
JP2010134536A (ja) 2008-12-02 2010-06-17 Ntt Docomo Inc パタンファイル更新システム、パタンファイル更新方法、及びパタンファイル更新プログラム
US8250384B2 (en) * 2009-01-05 2012-08-21 International Business Machines Corporation Optimizer mechanism to increase battery length for mobile devices
WO2010141826A2 (en) * 2009-06-05 2010-12-09 The Regents Of The University Of Michigan System and method for detecting energy consumption anomalies and mobile malware variants
US7743419B1 (en) * 2009-10-01 2010-06-22 Kaspersky Lab, Zao Method and system for detection and prediction of computer virus-related epidemics
JP5347906B2 (ja) 2009-10-28 2013-11-20 富士通株式会社 情報生成装置、情報生成方法及び情報生成プログラム
TW201122520A (en) 2009-12-28 2011-07-01 Inventec Besta Co Ltd Electric apparatus capable of power estimating function and power estimating method thereof
JP5316810B2 (ja) 2010-01-15 2013-10-16 ハートランド・データ株式会社 電子計測器
JP2011186596A (ja) 2010-03-05 2011-09-22 Nec Corp 電流監視安全システム、その動作方法、及び携帯機器
CN101853166B (zh) * 2010-06-07 2013-04-10 北京大学 一种面向应用的智能手机电池使用时间指示方法及系统
CN102918473B (zh) 2010-06-07 2015-07-08 松下电器（美国）知识产权公司 便携式信息处理终端
US20120167218A1 (en) * 2010-12-23 2012-06-28 Rajesh Poornachandran Signature-independent, system behavior-based malware detection
TWI432987B (zh) * 2011-03-15 2014-04-01 Phison Electronics Corp 記憶體儲存裝置、其記憶體控制器與病毒掃描方法
CN102306118A (zh) 2011-08-31 2012-01-04 中兴通讯股份有限公司 Android终端应用程序功耗监控的方法和装置

Also Published As

Publication number Publication date
TWI515593B (zh) 2016-01-01
CN103198256B (zh) 2016-05-25
US9298909B2 (en) 2016-03-29
JP2013143126A (ja) 2013-07-22
CN103198256A (zh) 2013-07-10
EP2615522A2 (en) 2013-07-17
US20130179973A1 (en) 2013-07-11

Similar Documents

Publication Publication Date Title
TWI515593B (zh) 應用程式狀態的檢測系統以及方法
US9846472B2 (en) Firmware update method and power system thereof
KR101253005B1 (ko) 진단 정보에 액세스하기 위한 시스템 및 방법
EP2851700B1 (en) Method and terminal for displaying capacity of battery
US20190379234A1 (en) Battery Charging Management Method and Terminal
US5714870A (en) Method for measuring suspend-time power consumption in a battery-powered electronic device
EP3510688B1 (en) Apparatus and method for battery management
US20130132759A1 (en) Computer component power-consumption database
US11101634B2 (en) Prevention and detection of overheating from component short circuits
US10020548B2 (en) Gauging method for battery discharge-capacity corresponding to temperature and electronic device using the same
US8874393B2 (en) Battery pack, electronic device, and inspection method of battery pack
US9269994B2 (en) Power pack remaining capacity level detection
JP2013168107A (ja) 情報処理装置、異常検出方法、及び、プログラム
JP2007074866A (ja) 誤動作防止装置
CN111176958B (zh) 信息监测方法、系统和存储介质
US10963359B2 (en) Battery management unit based runtime monitoring of power consumption
US20140253134A1 (en) Electronic device and method for detecting the amount of charge of a battery
CN111309568A (zh) 一种服务器上电池老化告警的方法及系统
KR20090052418A (ko) 재기동 정보 관리 기능을 구비한 장치
CN116467705B (zh) 一种服务器防入侵全时监控系统和服务器
CN112732523A (zh) 一种服务器主板的rtc电池寿命监测电路和方法
KR20060091582A (ko) 전원 상태에 따라 리셋을 제어하기 위한 장치 및 방법
CN106991028A (zh) 一种计算机的温度异常处理方法及系统
TWI386670B (zh) 無線通訊終端及其電池電量確定方法
KR20040108396A (ko) 휴대용 컴퓨터에서의 배터리정보 제공방법