상세정보
등록 전자기기에서 코드 삽입 공격으로부터 보호를 위한 메모리 운용 방법
- 출원번호
- 10-2016-0032045 (2016.03.17) KIPRIS
- 공개번호
- 10-2017-0108332 (2017.09.27)
- 등록번호
- 10-2028704-0000 (2019.09.27)
- 출원국
- 대한민국
- 협약과제
- 15MS8200, (IoT 운영체제-총괄) 스마트 경량 IoT 기기용 운영체제 보안 핵심 기술 개발, 김정녀
- 초록
- 본 발명은 보안 취약성이 많이 노출되고 있는 응용 태스크 내부 동작에서의 불법적인 코드 삽입 공격에 대해 커널 수준에서 탐지 및 차단할 수 있도록 데이터 메모리 보호 기법을 적용하고, 공격 코드가 태스크 스택 내부로 삽입되더라도 정확한 주소 정보를 예측하지 못하도록 무작위 주소 공간 배치(random address space layout) 기법을 적용하는, 메모리 운용 방법에 관한 것이다.
- KSP 제안 키워드
- Address space, Space layout, electronic devices