맞춤기술찾기

이전대상기술

전자기기에서 코드 삽입 공격으로부터 보호를 위한 메모리 운용 방법(Method for Protecting Memory Against Code Insertion Attacks in Electronic Device)

  • 기술번호 : KST2017015162
  • 담당센터 :
  • 전화번호 :
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 보안 취약성이 많이 노출되고 있는 응용 태스크 내부 동작에서의 불법적인 코드 삽입 공격에 대해 커널 수준에서 탐지 및 차단할 수 있도록 데이터 메모리 보호 기법을 적용하고, 공격 코드가 태스크 스택 내부로 삽입되더라도 정확한 주소 정보를 예측하지 못하도록 무작위 주소 공간 배치(random address space layout) 기법을 적용하는, 메모리 운용 방법에 관한 것이다.
Int. CL G06F 21/55 (2013.01.01) G06F 21/14 (2013.01.01) G06F 9/30 (2018.01.01)
CPC G06F 21/55(2013.01) G06F 21/55(2013.01) G06F 21/55(2013.01)
출원번호/일자 1020160032045 (2016.03.17)
출원인 한국전자통신연구원
등록번호/일자 10-2028704-0000 (2019.09.27)
공개번호/일자 10-2017-0108332 (2017.09.27) 문서열기
공고번호/일자 (20191007) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2017.07.31)
심사청구항수 6

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 김영호 대한민국 대전광역시 유성구
2 문용혁 대한민국 대전광역시 유성구
3 이윤경 대한민국 대전광역시 서구
4 정보흥 대한민국 대전광역시 유성구
5 주홍일 대한민국 대전광역시 서구
6 김정녀 대한민국 대전광역시 유성구
7 전용성 대한민국 대전광역시 서구
8 임재덕 대한민국 세종특별자치

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 한양특허법인 대한민국 서울특별시 강남구 논현로**길 **, 한양빌딩 (도곡동)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대전광역시 유성구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application
2016.03.17 수리 (Accepted) 1-1-2016-0257228-18
2 [대리인선임]대리인(대표자)에 관한 신고서
[Appointment of Agent] Report on Agent (Representative)
2016.10.11 수리 (Accepted) 1-1-2016-0984254-47
3 [심사청구]심사청구(우선심사신청)서
[Request for Examination] Request for Examination (Request for Preferential Examination)
2017.07.31 수리 (Accepted) 1-1-2017-0736694-52
4 의견제출통지서
Notification of reason for refusal
2018.05.21 발송처리완료 (Completion of Transmission) 9-5-2018-0343957-39
5 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2018.07.04 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2018-0659023-42
6 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2018.07.04 수리 (Accepted) 1-1-2018-0659022-07
7 의견제출통지서
Notification of reason for refusal
2018.11.27 발송처리완료 (Completion of Transmission) 9-5-2018-0808880-41
8 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2019.01.25 수리 (Accepted) 1-1-2019-0092859-30
9 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2019.01.25 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2019-0092860-87
10 거절결정서
Decision to Refuse a Patent
2019.06.24 발송처리완료 (Completion of Transmission) 9-5-2019-0452360-51
11 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2019.07.17 수리 (Accepted) 1-1-2019-0730627-43
12 [명세서등 보정]보정서(재심사)
Amendment to Description, etc(Reexamination)
2019.07.17 보정승인 (Acceptance of amendment) 1-1-2019-0730628-99
13 등록결정서
Decision to Grant Registration
2019.08.13 발송처리완료 (Completion of Transmission) 9-5-2019-0585489-16
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
전자기기에서 코드 삽입 공격으로부터 보호를 위한 메모리 운용 방법에 있어서, 제어장치에서 메모리의 소정의 공간 크기에 대하여, 읽기 및 쓰기가 가능하지만 코드의 실행이 금지되는 보호 구역을 설정하는 단계;상기 제어장치에서 쓰기가 금지되는 스택 방화벽을 위한 구역을 설정하는 단계; 및프로그램 실행 중 상기 제어장치에서 상기 보호 구역 및 상기 스택 방화벽을 위한 구역에 대응되는 상기 메모리의 공간에 읽기 또는 쓰기를 제어하는 단계를 포함하고,상기 프로그램 실행 중 상기 보호 구역에 대응되는 상기 메모리의 공간에 공격 코드가 삽입되더라도, 상기 제어장치의 제어에 따라 상기 공격 코드의 실행 금지가 이루어지고,상기 스택 방화벽을 위한 구역은 현재 실행 중인 태스크 스택의 상한 주소 보다 상위 주소를 갖는 지역 메모리 공간에 설정되고,상기 보호 구역이 설정된 상기 메모리의 공간은 지역 메모리 공간의 태스크 스택 영역을 포함하고,상기 태스크 스택 영역은 태스크 생성시 무작위 함수에 의해 스택 할당함으로써 생성되고,상기 제어장치는 새로운 태스크에 대한 상기 보호 구역을 태스크 제어 블록 정보를 통해 메모리 보호 유닛에 설정하는 것을 특징으로 하는 메모리 운용 방법
2 2
제1항에 있어서,상기 보호 구역이 설정된 상기 메모리의 공간은, 공유 전역 메모리 공간의 힙 영역 또는 전역데이터영역을 포함하는 것을 특징으로 하는 메모리 운용 방법
3 3
삭제
4 4
제1항에 있어서,상기 태스크 스택 영역은 현재 실행 중인 태스크 스택의 범위인 것을 특징으로 하는 메모리 운용 방법
5 5
삭제
6 6
제1항에 있어서,상기 현재 실행 중인 태스크의 문맥 전환 시에, 상기 제어장치의 제어에 따라 신규로 실행되는 태스크 스택의 범위로 이동하여 상기 보호 구역을 설정하도록 설정 변경하고, 상기 신규로 실행되는 태스크 스택의 보다 상위 주소를 갖는 상기 지역 메모리 공간으로 이동하여 상기 스택 방화벽을 위한 구역을 설정하도록 설정 변경하는 단계를 더 포함하는 것을 특징으로 하는 메모리 운용 방법
7 7
전자기기에서 코드 삽입 공격으로부터 보호를 위한 메모리 운용 방법에 있어서, 제어장치에서 새로운 태스크를 생성할 때, 메모리의 지역 메모리 공간에 상기 새로운 태스크에 대한 태스크 제어 블록을 생성하는 단계; 및 상기 제어장치에서 상기 지역 메모리 공간에 상기 새로운 태스크에 대한 태스크 스택을 할당하는 단계; 및상기 제어장치에서 쓰기가 금지되는 스택 방화벽을 위한 구역을 설정하는 단계를 포함하고,상기 태스크 스택을 할당하는 단계에서, 미리 정해진 위치에 할당되지 않도록, 상기 태스크 스택을 태스크 스택 영역에 할당하고,상기 스택 방화벽을 위한 구역은 상기 새로운 태스크에 대한 태스크 스택의 상한 주소 보다 상위 주소를 갖는 지역 메모리 공간에 설정되고,상기 태스크 스택 영역은 태스크 생성시 무작위 함수에 의해 스택 할당함으로써 생성되고,상기 제어장치는 새로운 태스크에 대한 보호 구역을 태스크 제어 블록 정보를 통해 메모리 보호 유닛에 설정하는 것을 특징으로 하는 메모리 운용 방법
8 8
메모리; 및코드 삽입 공격으로부터 보호를 위한 제어를 수행하는 제어장치를 포함하고,상기 제어장치는, 상기 메모리의 소정의 공간 크기에 대하여, 읽기 및 쓰기가 가능하지만 코드의 실행이 금지되는 보호 구역을 설정하고, 쓰기가 금지되는 스택 방화벽을 위한 구역을 설정하고, 프로그램 실행 중 상기 보호 구역 및 상기 스택 방화벽을 위한 구역에 대응되는 상기 메모리의 공간에 읽기 또는 쓰기를 제어하되, 상기 프로그램 실행 중 상기 보호 구역에 대응되는 상기 메모리의 공간에 공격 코드가 삽입되더라도, 상기 공격 코드의 실행 금지가 이루어지도록 제어하고,상기 스택 방화벽을 위한 구역은 현재 실행 중인 태스크 스택의 상한 주소 보다 상위 주소를 갖는 지역 메모리 공간에 설정되고,상기 보호 구역이 설정된 상기 메모리의 공간은, 지역 메모리 공간의 태스크 스택 영역을 포함하고,상기 태스크 스택 영역은 태스크 생성시 무작위 함수에 의해 스택 할당함으로써 생성되고,상기 제어장치는 새로운 태스크에 대한 상기 보호 구역을 태스크 제어 블록 정보를 통해 메모리 보호 유닛에 설정하는 것을 특징으로 하는 전자기기
9 9
삭제
10 10
삭제
11 11
삭제
12 12
삭제
13 13
삭제
14 14
삭제
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 미래창조과학부 한국전자통신연구원 방송통신융합미디어원천기술개발 (IoT 운영체제-총괄) 스마트 경량 IoT 기기용 운영체제 보안 핵심 기술 개발