[发明专利]过滤通信以防止恶意利用软件脆弱性通信的方法和系统

摘要

提供了一种用于保护实现通信协议的应用程序避免基于通信的脆弱性的恶意利用的方法和系统。保护系统提供了一种保护策略，该保护策略指定了如何识别暴露特定脆弱性的消息并指定了当脆弱性被暴露时所要采取的行动。保护策略指定了暴露脆弱性的消息序列和它们的有效载荷的特性。保护系统可以使用消息协议状态机来指定消息序列。应用程序的消息协议状态机表示了在接收到了各种消息时应用程序转移的状态。保护策略的消息协议状态机可以是与脆弱性相关的应用程序的消息协议状态机的一部分。保护系统使用消息协议状态机来跟踪引起脆弱性暴露的状态。

主权项

1.一种在计算机系统中适用于识别何时满足与组件通信的条件的方法，其特征在于，该方法包括：提供一技术规范，它指定通信协议的至少一部分，并指示当满足条件时在所述通信协议中的指定部分接收用于所述组件的通信；以及在所述组件处理所接收到的通信之前，确定所接收到的通信是否满足由所提供的技术规范所指定的条件。