Pat
J-GLOBAL ID:200903037116763695
マルチタスキング方式のカーネルにおける不正動作検出方法
Inventor:
Applicant, Patent owner:
Agent (1):
斉藤 千幹
Gazette classification:公開公報
Application number (International application number):1995172020
Publication number (International publication number):1997022369
Application date: Jul. 07, 1995
Publication date: Jan. 21, 1997
Summary:
【要約】【目的】 ソフト的にメモリへの不正な書替え動作を検出し、該不正書替え動作をしたタスク、処理を突き止める。【構成】 利用者タスクを起動するタスクディスパッチ処理及び利用者割込み処理への制御転送処理を実行するマルチタスキング方式のカーネルにおける不正動作検出方法において、保存手段1cは予め監視対象メモリ空間1aの内容を保存メモリ空間1bに保存し、比較手段1dは、利用者タスクの起動、利用者タスクの処理終了、利用者割込み処理の起動、利用者割込み処理終了のそれぞれにおいて、監視対象メモリ空間1aのメモリ内容とメモリ1bに保存してあるメモリ内容とが一致しているか調べ、不正動作検出手段1eはメモリ内容の変化に基づいて利用者タスク又は利用者割込み処理によるメモリ書替え不正動作を識別する。
Claim (excerpt):
利用者タスクを起動するタスクディスパッチ処理及び利用者割込み処理への制御転送処理を実行するマルチタスキング方式のカーネルにおける不正動作検出方法において、予め設定されている監視対象メモリ空間の内容を保存する第1ステップ、利用者タスクの起動、利用者タスクの処理終了、利用者割込み処理の起動、利用者割込み処理終了のそれぞれにおいて、監視対象メモリ空間のメモリ内容と保存してあるメモリ内容とが一致しているか調べる第2ステップ、メモリ内容の変化に基づいて所定の利用者タスク又は利用者割込み処理によるメモリ書替え不正動作を識別する第3ステップを有することを特徴とする不正動作検出方法。
IPC (3):
G06F 11/28
, G06F 9/46 330
, G06F 9/46 340
FI (3):
G06F 11/28 A
, G06F 9/46 330 C
, G06F 9/46 340 A
Return to Previous Page