如何驗證流程？

Question

我希望某些功能只能由C或C ++中的某些受信任的應用程序調用。

例如，可以在應用程序A或B中調用foo（），但在應用程序C中將無法調用foo（）。

我考慮過使用程序名稱或PID或exe的哈希值，但是PID每次執行都不同，程序名稱（argv [0]）可能因路徑而異。 exe的哈希值是唯一值，但似乎不是一個好方法（exe文件很大）。 還有其他建議嗎？

Answer 1

您基本上需要Intel SGX或類似的產品。 不是為膽小的人准備的。 這需要認真的加密。

在這種情況下，識別呼叫者的想法稱為“證明”。