| 专利号 | 2023106719065 | 申请日 | 2023-06-08 | 专利名称 | 基于函数分组动态激活的代码重用攻击防御系统及方法 |
| 授权日 | 2023-08-15 | 专利权人 | 中国海洋大学 | 发明人 | 高雅雯;曲海鹏;应凌云;屈超;李建国;宋晓琪;闫卓 |
| 主分类号 | G06F21/56 | 关键词 | 应用领域 | ||
| 摘要 | 本发明涉及信息安全领域，公开了一种基于函数分组动态激活的代码重用攻击防御系统及方法，系统包括预处理模块、预测器模块、影子库构建模块、修正模块、权限控制器模块和监控器模块。本发明的方法首先基于原库重构形成影子库，然后在程序运行过程中基于局部控制流进行函数分组动态激活，同时基于小工具计分进行函数分组冻结。函数分组动态激活和冻结的过程实质上就是聚焦于控制程序运行时内存中的小工具，通过对内存页面权限的控制减少攻击者可用的小工具，实现在内存位置信息泄漏的情况下保证这些函数不能被攻击者利用，使攻击失效，达到防御代码重用攻击的效果，并且大大减小开销。 | ||||
| 创新点 | |||||
| 技术分类 | 标 签 | 战兴产业 | 新一代信息技术 下一代信息网络产业 | ||
| 运营方式 | 合作方式 | ||||
| 联系人 | 联系电话 | 电子邮箱 | |||
| 详细说明 | |||||
