[发明专利]内存数据损坏攻击的监测方法和装置

权利要求书

1.一种内存数据损坏攻击的监测方法，其特征在于，包括：

对内存数据进行静态分析得到关键数据；

在所述内存数据的内存读指令、函数调用指令和函数返回指令前插入标签检查指令，在所述内存数据的内存写指令前插入设置标签的指令，得到所述内存数据的可执行文件；

执行所述可执行文件，根据所述关键数据的内存读指令、函数调用指令和函数返回指令的标签检查指令进行标签检查。

2.根据权利要求1所述的内存数据损坏攻击的监测方法，其特征在于，所述对内存数据进行静态分析得到关键数据，包括：

对所述内存数据进行数据流分析得到初始关键数据；

对所述初始关键数据进行控制流分析和指针分析得到精确关键数据，所述精确关键数据包括所述初始关键数据的控制流信息以及指针指向信息；

根据所述初始关键数据和所述精确关键数据的数据依赖关系进行关键数据传播分析得到所述关键数据。

3.根据权利要求2所述的内存数据损坏攻击的监测方法，其特征在于，所述初始关键数据包括三类，分别为：

进行过运算操作的指针和易受攻击函数的参数；

用户输入和网络应用程序中接收的外部数据；

条件分支参数、循环判断参数、库函数参数、系统调用参数、函数指针、间接调用目标地址和返回地址。

4.根据权利要求2所述的内存数据损坏攻击的监测方法，其特征在于，所述对所述初始关键数据进行控制流分析和指针分析得到精确关键数据，包括：

对所述初始关键数据采用控制流分析得到所述控制流信息，所述控制流信息包括过程内程序执行过程和过程间函数跳转过程；

对所述控制流信息采用指针分析得到所述指针指向信息；

将所述指针指向信息中指向的目标集合替换所述初始关键数据中的指针，得到精确关键数据。

5.根据权利要求4所述的内存数据损坏攻击的监测方法，其特征在于，所述指针分析采用安德森指针分析算法。

6.根据权利要求1至5任一所述的内存数据损坏攻击的监测方法，其特征在于，所述根据所述内存读指令的标签检查指令进行标签检查，包括：

若所述内存读指令的关键数据的运行时标签与合法标签一致，则未发现攻击；若不一致，则发现攻击。

7.一种内存数据损坏攻击的监测装置，其特征在于，包括：

静态分析模块，用于对内存数据进行静态分析得到关键数据；

代码插桩模块，用于在所述内存数据的内存读指令、函数调用指令和函数返回指令前插入标签检查指令，在所述内存数据的内存写指令前插入设置标签的指令，得到所述内存数据的可执行文件；

标签检查模块，用于执行所述可执行文件，根据所述关键数据的内存读指令、函数调用指令和函数返回指令的标签检查指令进行标签检查。

8.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任一项所述内存数据损坏攻击的监测方法。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述内存数据损坏攻击的监测方法。

10.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述内存数据损坏攻击的监测方法。