[发明专利]一种抵御代码重用攻击的方法有效
| 申请号： | 201510501698.X | 申请日： | 2015-08-14 |
| 公开（公告）号： | CN105022956B | 公开（公告）日： | 2018-11-09 |
| 发明（设计）人： | 王喆;武成岗;王振江;李建军 | 申请（专利权）人： | 中国科学院计算技术研究所 |
| 主分类号： | G06F21/54 | 分类号： | G06F21/54 |
| 代理公司： | 北京泛华伟业知识产权代理有限公司 11280 | 代理人： | 王勇 |
| 地址： | 100190 北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种抵御代码重用攻击的方法，其特征在于，包括下列步骤：1)在工作进程运行过程中，洗牌进程生成工作进程的新版本代码并将其存入代码缓存区，所述代码缓存区被工作进程和洗牌进程所共享；2)所述工作进程完成新旧版本代码的切换。本发明具有下列技术效果：本发明实现了应用级的持续随机化，能够有效地防御代码重用攻击。本发明的防御代码重用攻击方法不需要修改操作系统内核，不需要修改现有的CPU硬件，并且不需要源代码的支持，兼容性高。本发明的防御代码重用攻击方法不会破坏DEP机制，能够避免额外的安全隐患。本发明的防御代码重用攻击方法的开销非常低。 | ||
| 搜索关键词： | 一种 抵御 代码 重用 攻击 方法 | ||
【主权项】：
1.一种抵御代码重用攻击的方法，其特征在于，包括下列步骤：1)在工作进程运行过程中，洗牌进程生成工作进程的新版本代码并将其存入代码缓存区，所述代码缓存区被工作进程和洗牌进程所共享；2)所述工作进程完成新旧版本代码的切换；在所述步骤1)中，对于所述新版本代码，洗牌进程做随机化处理确保新代码的布局与之前的旧代码不同。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院计算技术研究所，未经中国科学院计算技术研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510501698.X/，转载请声明来源钻瓜专利网。
