一种基于攻击树的ROP防护方法

Affilication of Author(s):信息科学与技术学院（软件学院）

Patent Coverage:国内

School Sign:第一单位

Note:本发明公开了一种基于攻击树的ROP防护方法，属于计算机软件安全领域，所述发明包括提取待保护程序和系统库文件中的gadgets指令片段，确定提取出的每一个gadgets指令片段的类型，选取多个敏感系统函数，利用提取出来的gadgets指令片段以构造攻击树的方法进行攻击建模，对所有攻击方法进行分析，得到关键的gadgets，最后对这些关键的gadgets进行保护。本发明通过使用攻击建模的方式对程序进行保护，加强了攻击者劫持控制流的难度，提高了保护效率，最终使得程序控制流更加的安全。

Type of Patent:发明专利

State of Patent:有效

Application Number:CN201610149871.9

Authorization number:ZL201610149871.9

Service Invention or Not:yes

First Author:汤战勇