內(nèi)存數(shù)據(jù)損壞攻擊的監(jiān)測方法和裝置

基本信息

申請?zhí)?/td> CN202210253761.2 申請日 -
公開(公告)號 CN114707143A 公開(公告)日 2022-07-05
申請公布號 CN114707143A 申請公布日 2022-07-05
分類號 G06F21/54(2013.01)I;G06F8/41(2018.01)I;G06F8/75(2018.01)I 分類 計算;推算;計數(shù);
發(fā)明人 陳李維;聶曉帆;張元瞳;魏浩來;史崗;孟丹 申請(專利權(quán))人 中國科學(xué)院信息工程研究所
代理機(jī)構(gòu) 北京路浩知識產(chǎn)權(quán)代理有限公司 代理人 -
地址 100093北京市海淀區(qū)閔莊路甲89號
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種內(nèi)存數(shù)據(jù)損壞攻擊的監(jiān)測方法和裝置,方法包括:對內(nèi)存數(shù)據(jù)進(jìn)行靜態(tài)分析得到關(guān)鍵數(shù)據(jù);在所述內(nèi)存數(shù)據(jù)的內(nèi)存讀指令、函數(shù)調(diào)用指令和函數(shù)返回指令前插入標(biāo)簽檢查指令,在所述內(nèi)存數(shù)據(jù)的內(nèi)存寫指令前插入設(shè)置標(biāo)簽的指令,得到所述內(nèi)存數(shù)據(jù)的可執(zhí)行文件;執(zhí)行所述可執(zhí)行文件,根據(jù)所述關(guān)鍵數(shù)據(jù)的內(nèi)存讀指令、函數(shù)調(diào)用指令和函數(shù)返回指令的標(biāo)簽檢查指令進(jìn)行標(biāo)簽檢查。本發(fā)明通過在內(nèi)存數(shù)據(jù)中鎖定關(guān)鍵數(shù)據(jù),縮減保護(hù)數(shù)據(jù)量,提出了基于關(guān)鍵數(shù)據(jù)的數(shù)據(jù)流完整性防御機(jī)制,在程序運(yùn)行時,更加高效地監(jiān)測內(nèi)存數(shù)據(jù)損壞攻擊。