[发明专利]Java Card虚拟机栈的防错误注入方法及系统

权利要求书

1.一种Java Card虚拟机栈的防错误注入方法，其特征在于，包括：

在启动Java Card虚拟机之前产生随机数；

依据所述随机数计算出Java Card虚拟机栈的内存地址；

启动Java Card虚拟机，并将所述内存地址确定为所述Java Card虚拟机栈的实际内存地址，以防止攻击者找到Java Card虚拟机栈的实际内存地址后进行错误注入；其中：

所述依据所述随机数计算出Java Card虚拟机栈的内存地址的过程具体为：

依据所述随机数对所述Java Card虚拟机栈的内存空间的起始地址和结束地址进行调整，得到调整后的起始地址和结束地址，并依据所述调整后的起始地址和结束地址确定出所述Java Card虚拟机栈的内存地址；

所述方法还包括：

对待进栈的第一数据进行按位取反操作，得到相应的第二数据；

将所述第一数据与所述第二数据进行结合得到第三数据，并将所述第三数据压入栈；

对待出栈的数据进行反向验证，以判断待出栈的数据是否为所述第一数据，如果是，则所述第一数据正常，并进行所述第一数据的返回；否则，所述第一数据受到错误注入，并进入安全异常处理流程。

2.根据权利要求1所述的Java Card虚拟机栈的防错误注入方法，其特征在于，所述将所述第一数据与所述第二数据进行结合得到第三数据的过程具体为：

将所述第二数据的尾部与所述第一数据的首部相接后得到第三数据；

则，所述对待出栈的数据进行反向验证，以判断待出栈的数据是否为所述第一数据的过程具体为：

将待出栈的数据从中间分开得到第一部分数据和第二部分数据，将所述第一部分数据进行按位取反得到第三部分数据，并将所述第三部分数据与所述第二部分数据进行比较，当所述第三部分数据与所述第二部分数据相同时，则所述待出栈的数据为所述第一数据；否则，所述待出栈的数据不是所述第一数据，所述第一数据受到错误注入，并进入安全异常处理流程。

3.根据权利要求2所述的Java Card虚拟机栈的防错误注入方法，其特征在于，所述安全异常处理流程为自动停止后续执行动作。

4.根据权利要求2所述的Java Card虚拟机栈的防错误注入方法，其特征在于，所述安全异常处理流程为自动复位，并返回至所述Java Card虚拟机栈的初始化状态。

5.根据权利要求2所述的Java Card虚拟机栈的防错误注入方法，其特征在于，所述安全异常处理流程为记录异常数据后进行自动复位。

6.一种Java Card虚拟机栈的防错误注入系统，其特征在于，包括：

数据发生器，用于在启动Java Card虚拟机之前产生随机数；

计算模块，用于依据所述随机数计算出Java Card虚拟机栈的内存地址；

定位模块，用于启动Java Card虚拟机，并将所述内存地址确定为所述Java Card虚拟机栈的实际内存地址，以防止攻击者找到Java Card虚拟机栈的实际内存地址后进行错误注入；其中：

所述依据所述随机数计算出Java Card虚拟机栈的内存地址的过程具体为：

依据所述随机数对所述Java Card虚拟机栈的内存空间的起始地址和结束地址进行调整，得到调整后的起始地址和结束地址，并依据所述调整后的起始地址和结束地址确定出所述Java Card虚拟机栈的内存地址；

所述系统还包括：

取反模块，用于对待进栈的第一数据进行按位取反操作，得到相应的第二数据；

结合模块，用于将所述第一数据与所述第二数据进行结合得到第三数据，并将所述第三数据压入栈；

验证模块，用于对待出栈的数据进行反向验证，以判断待出栈的数据是否为所述第一数据，如果是，则所述第一数据正常，并进行所述第一数据的返回；否则，所述第一数据受到错误注入，并进入安全异常处理流程。