专利详情

专利名称	CPU硬件支持的系统攻击防范方法
申请号	CN01135046.6	专利类型	发明专利
公开（公告）号	CN1420441	公开（授权）日	2003.05.28
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	胡伟武;张福新;李丙辰;唐志敏
主分类号	G06F12/14	IPC主分类号	G06F12/14;G06F12/16
专利有效期	CPU硬件支持的系统攻击防范方法至CPU硬件支持的系统攻击防范方法	法律状态	实质审查的生效
说明书摘要	一种硬件支持的攻击防范方法，包括步骤：CPU 在存储管理部件中提供硬件支持，控制某个地址是否可执行；操作系统提供一个设置可执行地址限制范围的系统调用接口，供应用程序控制自己的可执行地址范围；操作系统提供一个系统程序，给二进制程序直接提供可执行地址限制，避免修改源代码和重新编译。在本发明中，CPU在存储管理部件提供控制进程虚地址可执行权限的能力；操作系统利用这种能力，实现对进程可执行地址范围的控制；操作系统提供系统调用接口，供应用程序控制自己的可执行地址范围；操作系统还提供一个系统程序，它可以直接限制二进制程序运行时的可执行地址范围。既增大了能够防范的攻击的范围，又较好地解决了应用兼容性问题。