|
个人信息：Personal Information
教授
博士生导师
硕士生导师
教师英文名称：Zhanyong Tang
教师拼音名称：tangzhanyong
电子邮箱：
所在单位：信息科学与技术学院（软件学院）
学历：博士研究生毕业
办公地点：西北大学信息学院812室
性别：男
联系方式：zytang@nwu.edu.cn
学位：博士
职称：教授
毕业院校：西北大学
一种基于攻击树的ROP防护方法
点击次数：
所属单位：信息科学与技术学院（软件学院）
专利范围：国内
学校署名:第一单位
备注：本发明公开了一种基于攻击树的ROP防护方法，属于计算机软件安全领域，所述发明包括提取待保护程序和系统库文件中的gadgets指令片段，确定提取出的每一个gadgets指令片段的类型，选取多个敏感系统函数，利用提取出来的gadgets指令片段以构造攻击树的方法进行攻击建模，对所有攻击方法进行分析，得到关键的gadgets，最后对这些关键的gadgets进行保护。本发明通过使用攻击建模的方式对程序进行保护，加强了攻击者劫持控制流的难度，提高了保护效率，最终使得程序控制流更加的安全。
专利类型：发明专利
专利状态：有效
申请号：CN201610149871.9
授权号：ZL201610149871.9
是否职务专利：是
第一作者：汤战勇