[發明專利]一種基于處理器芯片的內存漏洞檢測方法及電子裝置在審
| 申請號： | 202010987194.4 | 申請日： | 2020-09-18 |
| 公開（公告）號： | CN112182580A | 公開（公告）日： | 2021-01-05 |
| 發明（設計）人： | 侯銳;孟丹;張超超 | 申請（專利權）人： | 中國科學院信息工程研究所 |
| 主分類號： | G06F21/57 | 分類號： | G06F21/57 |
| 代理公司： | 北京君尚知識產權代理有限公司 11200 | 代理人： | 邱曉鋒 |
| 地址： | 100093 *** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 處理器 芯片 內存 漏洞 檢測 方法 電子 裝置 | ||
1.一種基于處理器芯片的內存漏洞檢測方法，其步驟包括：
1)將一程序經中央處理器中解碼單元譯碼，獲取執行指令中的虛擬地址；
2)計算所述虛擬地址的ID，若所述ID在內存管理單元的訪存陷阱索引表內，則將所述虛擬地址發送至操作系統；
3)根據操作系統的訪存陷阱索引表內的ID與訪存陷阱表的對應關系，獲取相應訪存陷阱表，其中內存管理單元的訪存陷阱索引表與操作系統的訪存陷阱索引表中的ID同步更新；
4)若所述虛擬地址在相應訪存陷阱表內，則判斷該程序為惡意程序。
2.如權利要求1所述的方法，其特征在于，所述虛擬地址的ID包括：所述虛擬地址的哈希值。
3.如權利要求1所述的方法，其特征在于，通過搜索算法，判斷所述虛擬地址是否在相應訪存陷阱表內。
4.如權利要求3所述的方法，其特征在于，所述搜索算法包括：二叉樹搜索算法。
5.如權利要求1所述的方法，其特征在于，若該程序為惡意程序，則操作系統產生一個安全中斷，執行程序自定義的處理安全中斷的句柄。
6.如權利要求1所述的方法，其特征在于，通過以下策略對操作系統的訪存陷阱索引表及訪存陷阱表進行更新：
1)獲取待更新虛擬地址及該待更新虛擬地址的ID；
2)若該待更新虛擬地址的ID在操作系統的訪存陷阱索引表中，則獲取待更新的訪存陷阱表，并對待更新的訪存陷阱表進行訪存陷阱的重排序；
3)若該待更新虛擬地址的ID不在操作系統的訪存陷阱索引表中，則生成一新的訪存陷阱表，并將待更新虛擬地址存入新的訪存陷阱表中。
7.一種存儲介質，所述存儲介質中存儲有計算機程序，其中，所述計算機程序被設置為運行時執行權利要求1-6中任一所述方法。
8.一種電子裝置，包括存儲器和處理器，所述存儲器中存儲有計算機程序，所述處理器被設置為運行所述計算機程序以執行如權利要求1-6中任一所述方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國科學院信息工程研究所，未經中國科學院信息工程研究所許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010987194.4/1.html，轉載請聲明來源鉆瓜專利網。
