[发明专利]一种防止CMSP被动态跟踪的安全方法和系统在审
申请号: | 201910138140.8 | 申请日: | 2019-02-25 |
公开(公告)号: | CN109981580A | 公开(公告)日: | 2019-07-05 |
发明(设计)人: | 李朝铭;王建华;潘琪 | 申请(专利权)人: | 浪潮软件集团有限公司;山东健康医疗大数据有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 济南信达专利事务所有限公司 37100 | 代理人: | 陈婷婷 |
地址: | 250100 山东*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种防止CMSP被动态跟踪的安全方法和系统,属于信息安全技术领域,该方法在CMSP主函数中插入ptrace(PTRACE_TRACEME,0,0,0)语句,如果语句执行结果返回负值则说明在被调试环境,则程序立即退出,使调试无法进行;CMSP主函数中还运行一个反跟踪线程,该线程跟踪主进程的内存映像文件Id,如果该文件被访问,则立即将CMSP进程关闭,内存映像消失。一种防止CMSP被动态跟踪的安全系统,通过ptrace调试程序进行用户空间进程运行状态的跟踪,CMSP主函数处于被调试环境时,程序立即退出,使调试无法进行。本发明法能够防止CMSP被动态跟踪,增加CMSP的安全性。 | ||
搜索关键词: | 动态跟踪 主函数 调试环境 线程 跟踪 调试 内存映像文件 信息安全技术 安全系统 调试程序 结果返回 内存映像 用户空间 语句执行 运行状态 主进程 退出 语句 进程 安全 访问 | ||
【主权项】:
1.一种防止CMSP被动态跟踪的安全方法,其特征在于在CMSP主函数中插入ptrace(PTRACE_TRACEME,0,0,0)语句,如果语句执行结果返回负值则说明在被调试环境,则程序立即退出,使调试无法进行。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮软件集团有限公司;山东健康医疗大数据有限公司,未经浪潮软件集团有限公司;山东健康医疗大数据有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910138140.8/,转载请声明来源钻瓜专利网。