[发明专利]计算机系统中基于处理器跟踪实施的控制流完整性有效
| 申请号： | 201880010090.9 | 申请日： | 2018-02-03 |
| 公开（公告）号： | CN110268411B | 公开（公告）日： | 2021-04-20 |
| 发明（设计）人： | 刘宇涛;陈海波;石培涛;王心然 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 熊永强;李稷芳 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 描述了一种用于执行控制流完整性(control flow integrity，CFI)方法的计算机处理节点，所述方法在所述处理节点上运行的受保护进程上执行。所述CFI方法包括拦截源于在运行时环境中执行的所述受保护进程的执行的系统调用。在计算机系统的内核内运行的快速路径从内核存储器中访问与所述系统调用相对应的处理器跟踪数据包。所述快速路径尝试在所述处理器跟踪数据包与已标记信用的控制流图(control flow graph，CFG)定义内的具有关联信用值的程序控制流(边)条目之间建立匹配关系。所述信用值表示程序控制流的可信度。因此，所述方法还包括：在所述匹配之后，如果所述关联信用值不满足指定阈值，则有条件地调用慢速路径用于进一步处理所述处理器跟踪数据包，否则，提供允许执行所述系统调用的指示。 | ||
| 搜索关键词： | 计算机系统 基于 处理器 跟踪 实施 控制 完整性 | ||
【主权项】：
1.一种控制流完整性(control flow integrity，CFI)实施方法，其特征在于，所述方法在计算机系统的运行时环境中执行的受保护进程上执行，所述方法包括：拦截源于在所述运行时环境中执行的所述受保护进程的执行的系统调用；所述计算机系统的内核内的快速路径从内核存储器中访问与所述系统调用相对应的处理器跟踪数据包；所述快速路径将所述处理器跟踪数据包匹配到已标记信用的控制流图(control flow graph，CFG)定义内的程序控制流(边)条目，所述条目具有表示程序控制流的可信度的关联信用值；以及在所述匹配之后，如果所述关联信用值不满足指定阈值，则调用慢速路径用于进一步处理所述处理器跟踪数据包，否则，提供允许执行所述系统调用的指示。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201880010090.9/，转载请声明来源钻瓜专利网。
- 上一篇：软件完整性验证
- 下一篇：通信控制装置、通信系统以及通信控制方法
