[发明专利]用于软件操作中的程序流的方法和装置

摘要

本公开提供了用于在运行时间期间保护软件程序免受攻击的计算机实现的方法和系统的描述。所述系统包括用于在软件程序的执行期间提供期望函数的多个软件块和具有用于将预定的源令牌映射到目的地令牌的表的置信地址服务器。置信地址服务器耦合多个软件块中的每个，以便从多个软件块中的任何一个接收预定的源令牌，同时根据用于将预定的源令牌映射到目的地令牌的表将映射的目的地令牌从预定的目的地令牌返回到所述多个软件块中的所述任何一个。

主权项

一种用于确定在运行时间期间软件程序的流控制的设备，所述软件程序包括多个软件块，每个软件块实现软件程序的整体功能的子集，所述设备包括：一个或多个处理器；以及一个或多个存储器，可操作地耦合到所述一个或多个处理器中的至少一个，并具有存储在其上的指令，当由所述一个或多个处理器中的至少一个执行所述指令时，使得所述一个或多个处理器中的至少一个：在所述软件程序的执行期间由地址服务器从控制所述软件程序的所述多个软件块中的当前的一个接收一个或多个源令牌，其中所述多个软件块被组织成多个域，其中每个域包括所述软件程序的多样实例，并且其中每个软件块的每个多样实例被配置为与具有不同结构的软件块的其他多样实例实现相同的功能；由地址服务器在所述多个域中选择一个域；至少部分基于所选择的域以及映射源令牌到对应于所述多个域的多个目的地令牌的表来识别对应于所述一个或多个接收的源令牌的一个或多个目的地令牌，所述一个或多个目的地令牌指示所述多个软件块的当前的一个软件块应该将对所述软件程序的控制转移到的所述多个软件块中的下一个块；以及将所述一个或多个目的地令牌发送到所述多个软件块中的当前的一个，从而引导所述多个软件块中的当前的一个软件块将对所述软件程序的控制转移到所述多个软件块中的下一个块。