[發(fā)明專利]一種緩沖區(qū)溢出的保護(hù)方法

無效

• 申請(qǐng)?zhí)枺?/td>: 200710044020.9
• 申請(qǐng)日: 2007-07-19
• 公開（公告）號(hào): CN101350051A
• 公開（公告）日: 2009-01-21
• 發(fā)明（設(shè)計(jì)）人: 項(xiàng)敏;沈杰
• 申請(qǐng)（專利權(quán)）人: 上海市閔行中學(xué);項(xiàng)敏
• 主分類號(hào): G06F21/22
• 分類號(hào): G06F21/22
• 代理公司: 暫無信息
• 代理人: 暫無信息

1、一種緩沖區(qū)溢出的保護(hù)方法，其特征在于：該方法主要通過非執(zhí)行的緩沖區(qū)來實(shí)現(xiàn)，通過使被攻擊程序的數(shù)據(jù)段地址空間不可執(zhí)行，從而使得攻擊者不可能執(zhí)行被植入被攻擊程序輸入緩沖區(qū)的代碼。

2、根據(jù)權(quán)利要求1所述的緩沖區(qū)溢出的保護(hù)方法，其特征在于：該方法在Linux系統(tǒng)中采用信號(hào)傳遞方式來實(shí)現(xiàn)，Linux通過向進(jìn)程堆棧釋放代碼然后引發(fā)中斷來執(zhí)行在堆棧中的代碼進(jìn)而實(shí)現(xiàn)向進(jìn)程發(fā)送Unix信號(hào)，非執(zhí)行緩沖區(qū)的補(bǔ)丁在發(fā)送信號(hào)的時(shí)候是允許緩沖區(qū)可執(zhí)行的。

3、根據(jù)權(quán)利要求1所述的緩沖區(qū)溢出的保護(hù)方法，其特征在于：該方法在Linux系統(tǒng)中采用GCC的在線重用方式來實(shí)現(xiàn)，GCC在堆棧區(qū)里放置了可執(zhí)行的代碼以便在線重用，非執(zhí)行堆棧的保護(hù)可以有效地對(duì)付把代碼植入自動(dòng)變量的緩沖區(qū)溢出攻擊，而對(duì)于其他形式的攻擊則沒有效果。