[发明专利]用于确定性代码流完整性保护的技术有效
| 申请号： | 201780052750.5 | 申请日： | 2017-08-17 |
| 公开（公告）号： | CN109643345B | 公开（公告）日： | 2023-07-25 |
| 发明（设计）人： | M.E.库纳维斯;D.M.德拉姆;R.L.萨希塔;K.S.格雷沃尔 | 申请（专利权）人： | 英特尔公司 |
| 主分类号： | G06F21/54 | 分类号： | G06F21/54;G06F21/62;G06F21/64;H04L9/06 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 高苇娟;申屠伟进 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 用于代码流完整性保护的技术包括静态分析器，其标识受保护代码的原子代码路径中的潜在小工具。在潜在小工具之后插入标记指令，所述标记指令具有与该标记指令的地址对应的参数，在原子代码路径的出口点之后插入散列评估器指令，所述散列评估器指令具有与该标记指令的地址对应的参数，并且在散列评估器指令之后插入比较评估器指令和散列校验指令。目标计算设备执行受保护代码并根据标记指令的参数更新路径散列，根据散列评估器指令的参数确定预期散列值，并且如果路径散列和预期散列值不匹配则生成异常。描述并要求保护其他实施例。 | ||
| 搜索关键词： | 用于 确定性 代码 完整性 保护 技术 | ||
【主权项】：
1.一种用于控制流完整性保护的计算设备，所述计算设备包括：静态分析器，其要（i）标识受保护代码的原子代码路径，其中所述原子代码路径包括入口点和出口点，以及（ii）标识所述原子代码路径中的潜在小工具；以及检测管理器，其要（i）在所述原子代码路径中在所述潜在小工具附近插入第一标记指令，所述第一标记指令具有与第一标记指令的地址对应的参数，其中第一标记指令在被执行时使目标计算设备的处理器根据第一标记指令的地址更新所述目标计算设备的路径散列，以及（ii）在所述受保护代码中在所述原子代码路径的出口点之后插入一个或多个控制流完整性评估指令，其中所述控制流完整性评估指令在被执行时使所述目标计算设备的处理器将所述路径散列与预期散列值进行比较。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于英特尔公司，未经英特尔公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201780052750.5/，转载请声明来源钻瓜专利网。
- 上一篇：用于共享安全性元数据存储器空间的方法和装置
- 下一篇：控制流完整性
