內(nèi)存數(shù)據(jù)損壞攻擊的監(jiān)測方法和裝置
基本信息
申請(qǐng)?zhí)?/td> | CN202210253761.2 | 申請(qǐng)日 | - |
公開(公告)號(hào) | CN114707143A | 公開(公告)日 | 2022-07-05 |
申請(qǐng)公布號(hào) | CN114707143A | 申請(qǐng)公布日 | 2022-07-05 |
分類號(hào) | G06F21/54(2013.01)I;G06F8/41(2018.01)I;G06F8/75(2018.01)I | 分類 | 計(jì)算;推算;計(jì)數(shù); |
發(fā)明人 | 陳李維;聶曉帆;張?jiān)?魏浩來;史崗;孟丹 | 申請(qǐng)(專利權(quán))人 | 中國科學(xué)院信息工程研究所 |
代理機(jī)構(gòu) | 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 | 代理人 | - |
地址 | 100093北京市海淀區(qū)閔莊路甲89號(hào) | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明提供一種內(nèi)存數(shù)據(jù)損壞攻擊的監(jiān)測方法和裝置,方法包括:對(duì)內(nèi)存數(shù)據(jù)進(jìn)行靜態(tài)分析得到關(guān)鍵數(shù)據(jù);在所述內(nèi)存數(shù)據(jù)的內(nèi)存讀指令、函數(shù)調(diào)用指令和函數(shù)返回指令前插入標(biāo)簽檢查指令,在所述內(nèi)存數(shù)據(jù)的內(nèi)存寫指令前插入設(shè)置標(biāo)簽的指令,得到所述內(nèi)存數(shù)據(jù)的可執(zhí)行文件;執(zhí)行所述可執(zhí)行文件,根據(jù)所述關(guān)鍵數(shù)據(jù)的內(nèi)存讀指令、函數(shù)調(diào)用指令和函數(shù)返回指令的標(biāo)簽檢查指令進(jìn)行標(biāo)簽檢查。本發(fā)明通過在內(nèi)存數(shù)據(jù)中鎖定關(guān)鍵數(shù)據(jù),縮減保護(hù)數(shù)據(jù)量,提出了基于關(guān)鍵數(shù)據(jù)的數(shù)據(jù)流完整性防御機(jī)制,在程序運(yùn)行時(shí),更加高效地監(jiān)測內(nèi)存數(shù)據(jù)損壞攻擊。 |
