[發明專利]基于運行時隨機化的JavaScript引擎內存信息泄露防御方法及系統在審
| 申請號： | 202010532973.5 | 申請日： | 2020-06-12 |
| 公開（公告）號： | CN111797388A | 公開（公告）日： | 2020-10-20 |
| 發明（設計）人： | 沈志東;陳維英 | 申請（專利權）人： | 武漢大學 |
| 主分類號： | G06F21/52 | 分類號： | G06F21/52;G06F21/55;G06F9/455 |
| 代理公司： | 武漢科皓知識產權代理事務所(特殊普通合伙) 42222 | 代理人： | 羅飛 |
| 地址： | 430072 湖*** | 國省代碼： | 湖北;42 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 運行 隨機化 javascript 引擎 內存 信息 泄露 防御 方法 系統 | ||
1.基于運行時隨機化的JavaScript引擎內存信息泄露防御方法，其特征在于，包括：
S1：對基于JavaScript引擎的運行時隨機化系統進行初始化設置；
S2：監測JavaScript引擎運行過程中會導致內存信息泄露的風險行為，如果風險行為發生則觸發運行時隨機化系統執行；
S3：當運行時隨機化系統被觸發后，調整空指令在內存中的占位的大小，實現對JavaScript引擎的隨機化；
S4：管理運行時隨機化系統運行過程中的內存，對運行時隨機化系統在運行時產生的內存垃圾進行回收管理。
2.如權利要求1所述的防御方法，其特征在于，S1具體包括：
S1.1：增加JavaScript引擎空指令NOP；
S1.2：執行腳本時，生成帶有NOP指令的字節碼數組。
3.如權利要求1所述的防御方法，其特征在于，S2具體包括：
S2.1：通過監控JavaScript腳本的調用函數Invoke()來監測引擎運行過程中會導致內存信息泄露的風險行為；
S2.2：當Invoke()函數被調用后，則判定風險行為發生，此時觸發運行時隨機化操作。
4.如權利要求1所述的防御方法，其特征在于，S3具體包括：
S3.1：當運行時隨機化系統被觸發后，獲取與JavaScript腳本函數對應的字節碼數組；
S3.2：對獲取的字節碼數組中空指令NOP的占位進行修改，實現對內存的隨機化操作。
5.如權利要求1所述的防御方法，其特征在于，S4具體包括
S4.1：對于被替換的舊的內存空間，進行即時處理；
S4.2：調用JavaScript引擎GC對運行時隨機化系統運行過程中的內存進行管理。
6.基于運行時隨機化的JavaScript引擎內存信息泄露防御系統，其特征在于，包括：
初始化模塊，用于對基于JavaScript引擎的運行時隨機化系統進行初始化設置；
隨機化觸發模塊，用于監測JavaScript引擎運行過程中會導致內存信息泄露的風險行為，如果風險行為發生則觸發運行時隨機化系統執行；
隨機化操作模塊，用于當運行時隨機化系統被觸發后，調整空指令在內存中的占位的大小，實現對JavaScript引擎的隨機化；
內存管理模塊，用于管理運行時隨機化系統運行過程中的內存，對運行時隨機化系統在運行時產生的內存垃圾進行回收管理。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于武漢大學，未經武漢大學許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010532973.5/1.html，轉載請聲明來源鉆瓜專利網。
