[发明专利]防御攻击的方法和具有攻击防御功能的装置

权利要求书

1.一种防御攻击的方法，其特征在于，包括：

执行设定操作所对应的代码；

在执行所述代码的过程中，在所述代码的设定位置引入对所述设定操作的干扰源代码的执行。

2.如权利要求1所述的方法，其特征在于，所述在所述代码的设定位置引入对所述设定操作的干扰源代码的执行，具体包括：

在所述代码的至少一个设定位置，随机引入对所述设定操作的干扰源代码的执行；或者

根据预先设置在所述设定位置的引入标识，确定引入对所述设定操作的干扰源代码的执行；或者

通过执行预先设置在所述设定位置的函数调用代码，引入对所述设定操作的干扰源代码的执行。

3.如权利要求1所述的方法，其特征在于，所述代码的设定位置包括：

与所述代码起始位置相邻且位于所述代码之前的位置；或者

与所述代码结束位置相邻且位于所述代码之后的位置；或者

与所述代码起始位置相邻且位于所述代码之前的位置，及与所述代码结束位置相邻且位于所述代码之后的位置。

4.如权利要求2所述的方法，其特征在于，在所述代码的设定位置预先设置所述引入标识/函数调用代码，具体包括：

确定所述设定操作所对应的代码的关键字；

利用所述关键字采用匹配方法对源程序进行解析，得到所述设定操作所对应的代码在所述源程序中的位置；

根据所述设定操作所对应的代码在所述源程序中的位置，在所述设定操作所对应的代码的设定位置预先设置所述引入标识/函数调用代码。

5.如权利要求2所述的方法，其特征在于，所述函数调用代码包括输入参数，所述函数调用代码根据输入参数，调用与所述输入参数对应的干扰源代码，其中不同的输入参数对应不同的干扰源代码。

6.如权利要求5所述的方法，其特征在于，每一类型的设定操作对应至少一个输入参数，在所述设定操作对应多个输入参数时，所述函数调用代码在所述多个输入参数中随机选取输入参数。

7.如权利要求1～6任一所述的方法，其特征在于，所述干扰源代码所执行的操作，至少包括与所述设定操作的类型相同的操作。

8.一种具有攻击防御功能的装置，其特征在于，包括：

代码执行单元，用于执行设定操作所对应的代码；

干扰程序引入单元，用于在执行所述代码的过程中，在所述代码的设定位置引入对所述设定操作的干扰源代码的执行。

9.如权利要求8所述的装置，其特征在于，所述干扰程序引入单元，具体用于：

在所述代码的至少一个设定位置，随机引入对所述设定操作的干扰源代码的执行；或者，

根据预先设置在所述设定位置的引入标识，确定引入对所述设定操作的干扰源代码的执行；或者，

通过执行预先设置在所述设定位置的函数调用代码，引入对所述设定操作的干扰源代码的执行。

10.如权利要求8所述的装置，其特征在于，干扰程序引入单元，具体用于：

在与所述代码起始位置相邻且位于所述代码之前的位置，引入对所述设定操作的干扰源代码的执行；或者，

在与所述代码结束位置相邻且位于所述代码之后的位置，引入对所述设定操作的干扰源代码的执行；或者，

在与所述代码起始位置相邻且位于所述代码之前的位置及与所述代码结束位置相邻且位于所述代码之后的位置，都引入对所述设定操作的干扰源代码的执行。

11.如权利要求9所述的装置，其特征在于，所述干扰程序引入单元在所述代码的设定位置预先设置所述引入标识/函数调用代码，具体包括：

确定所述设定操作所对应的代码的关键字；

利用所述关键字采用匹配方法对源程序进行解析，得到所述设定操作所对应的代码在所述源程序中的位置；

根据所述设定操作所对应的代码在所述源程序中的位置，在所述设定操作所对应的代码的设定位置预先设置所述引入标识/函数调用代码。

12.如权利要求9所述的装置，其特征在于，所述干扰程序引入单元所执行的函数调用代码包括输入参数，所述函数调用代码根据输入参数，调用与所述输入参数对应的干扰源代码，其中不同的输入参数对应不同的干扰源代码。