| Title | 一种检测侧信道漏洞的方法和装置 |
| Author | |
| First Inventor | 张殷乾
|
| Original applicant | 支付宝(杭州)信息技术有限公司
; 南方科技大学
|
| First applicant | 支付宝(杭州)信息技术有限公司
|
| Address of First applicant | 310000 浙江省杭州市西湖区西溪路556号8层B段801-11
|
| Current applicant | 支付宝(杭州)信息技术有限公司
; 南方科技大学
|
| Address of Current applicant | 310000 浙江省杭州市西湖区西溪路556号8层B段801-11 (浙江,杭州,西湖区)
|
| First Current Applicant | 支付宝(杭州)信息技术有限公司
|
| Address of First Current Applicant | 310000 浙江省杭州市西湖区西溪路556号8层B段801-11 (浙江,杭州,西湖区)
|
| Application Number | CN202211226920.6
|
| Application Date | 2022-10-09
|
| Open (Notice) Number | CN115329346B
|
| Date Available | 2023-03-24
|
| Publication Years | 2023-03-24
|
| Status of Patent | 授权
|
| Legal Date | 2023-03-24
|
| Subtype | 授权发明
|
| SUSTech Authorship | Others
|
| Abstract | 本说明书提供一种检测侧信道漏洞的方法和装置。其中，所述方法包括：针对待处理软件进行动态污点分析，得到待处理软件中用于处理与该待处理软件中秘密信息相关联的污点数据的污点函数；针对任一污点函数进行符号执行，在确定任一污点函数包含针对同一内存地址的一对内存写指令、且一对内存写指令中至少一个内存写指令对应的写入参数包含与污点数据相关的污点符号的情况下，检测一对内存写指令分别对应的两个写入参数是否满足约束条件，约束条件包括：两个写入参数在第一符号取值条件下相等且在第二符号取值条件下不相等；在两个写入参数满足约束条件的情况下，将一对内存写指令确定为待处理软件存在的侧信道漏洞。 |
| Other Abstract | 本说明书提供一种检测侧信道漏洞的方法和装置。其中，所述方法包括：针对待处理软件进行动态污点分析，得到待处理软件中用于处理与该待处理软件中秘密信息相关联的污点数据的污点函数；针对任一污点函数进行符号执行，在确定任一污点函数包含针对同一内存地址的一对内存写指令、且一对内存写指令中至少一个内存写指令对应的写入参数包含与污点数据相关的污点符号的情况下，检测一对内存写指令分别对应的两个写入参数是否满足约束条件，约束条件包括：两个写入参数在第一符号取值条件下相等且在第二符号取值条件下不相等；在两个写入参数满足约束条件的情况下，将一对内存写指令确定为待处理软件存在的侧信道漏洞。 |
| IPC Classification Number | G06F21/57
; G06F21/56
|
| INPADOC Legal Status | （+PATENT GRANT）[2023-03-24][CN]
|
| INPADOC Patent Family Count | 1
|
| Extended Patent Family Count | 1
|
| Priority date | 2022-10-09
|
| Patent Agent | 李威
|
| Agency | 北京博思佳知识产权代理有限公司
|
| URL | [Source Record] |
| Data Source | PatSnap
|
| Document Type | Patent |
| Identifier | http://kc.sustech.edu.cn/handle/2SGJ60CL/522842 |
| Department | Department of Computer Science and Engineering |
| Recommended Citation GB/T 7714 |
张殷乾,闫守孟,邓森,等. 一种检测侧信道漏洞的方法和装置[P]. 2023-03-24.
|
| Files in This Item: | There are no files associated with this item. | |||||
Items in the repository are protected by copyright, with all rights reserved, unless otherwise indicated.
Edit Comment