西安电子科技大学李金库获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉西安电子科技大学申请的专利一种基于完全域敏感和源敏感的控制流完整性方法、系统、设备及介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119323014B 。
龙图腾网通过国家知识产权局官网在2025-11-11发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411372523.9,技术领域涉及:G06F21/12;该发明授权一种基于完全域敏感和源敏感的控制流完整性方法、系统、设备及介质是由李金库;向昊;成泽辉设计研发完成,并于2024-09-29向国家知识产权局提交的专利申请。
本一种基于完全域敏感和源敏感的控制流完整性方法、系统、设备及介质在说明书摘要公布了:本发明一种基于完全域敏感和源敏感的控制流完整性方法、系统、设备及介质,该方法包括对开源程序的中间代码进行静态分析,得到开源程序的控制流图,将控制流图与中间代码一起整合成可执行文件;程序运行时,检测可执行文件中上下文信息并将其存储到由IntelMPK保护的内存中,结合检测到的上下文信息以及控制流图检查开源程序的间接调用的函数指针值是否合法,若合法,则继续执行程序,若不合法,则立即中止程序;系统、设备及介质,用于实现该方法;本发明构建的高精度控制流图,提升了程序抵御控制流劫持攻击的能力,利用IntelMPK硬件技术实现对程序运行时上下文信息的保护,减少了额外的性能消耗,提升了系统的可移植性和健壮性。
本发明授权一种基于完全域敏感和源敏感的控制流完整性方法、系统、设备及介质在权利要求书中公布了:1.一种基于完全域敏感和源敏感的控制流完整性方法,其特征在于,包括如下步骤: 步骤1:对开源程序的中间代码进行静态分析,得到开源程序的控制流图,将控制流图与中间代码一起整合成可执行文件;所述控制流图包含关键变量偏移量的值、函数指针值和函数指针地址,所述关键变量偏移量为参与函数指针地址计算的变量偏移量;所述静态分析的具体过程如下: 步骤1.1:对中间代码中当前间接调用指令的函数指针的def-use链进行遍历,将间接调用指令定义为原始指令,沿着函数指针的def-use链进行回溯,直到回溯到def-use链的根部; 步骤1.2:对def-use链的根部指令的use进行递归遍历,当前use指令是否可达原始指令,若当前use指令可达原始指令,则进行如下判断: 完全域敏感判断:判断当前use指令是否为取地址指令且包含变量偏移量,若当前use指令为取地址指令且包含变量偏移量,在中间代码中插入运行时记录该变量偏移量的指令,得到关键变量偏移量的位置; 源敏感判断:判断当前use指令是否为赋值指令,若当前use指令为函数指针相关变量的赋值指令,并对赋值指令进行指针分析,得到开源程序的控制流图,控制流图包含关键变量偏移量的值、函数指针值和函数指针地址; 步骤1.3:当遍历完当前间接调用的函数指针的def-use链之后,继续遍历下一条间接调用,直到遍历完所有的间接调用; 步骤2:程序运行时,检测可执行文件中上下文信息并将其存储到由IntelMPK保护的内存中,结合检测到的上下文信息以及步骤1得到的控制流图检查开源程序的间接调用的函数指针值是否合法,若合法,则继续执行程序,若不合法,则立即中止程序;所述上下文信息为关键变量偏移量、函数指针值和函数指针地址。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人西安电子科技大学,其通讯地址为:710071 陕西省西安市雁塔区太白南路2号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励