检索结果-内蒙古大学图书馆

脚本小子：前段时间，我在Full—Disclosure邮件列表里收到了一封Debian Linux安全小组发来的题目为“Some Debiarl Project machines have been compromised”的安全公告。该安全公告中提到Debian多台服务器被入侵，令人奇怪的是，其... 详细信息

脚本小子：前段时间，我在Full—Disclosure邮件列表里收到了一封Debian Linux安全小组发来的题目为“Some Debiarl Project machines have been compromised”的安全公告。该安全公告中提到Debian多台服务器被入侵，令人奇怪的是，其中并没有提到任何被入侵的细节，只是说过几天后会公布对被入侵主机的取证结果。这个公告引起了我们极大的兴趣，因为Debian Linux的安全性是非常好的，攻击者肯定使用了一些未知漏洞获取了管理员权限。几天后终于获悉，攻击者使用的就是我们下面将要分析的漏洞do_brk()边界检查不充分导致本地权限提升漏洞。因为这种漏洞对系统产生的影响非常罕见，所以我们甚至可以定义此漏洞为一种新的漏洞类型。在下面的文章中，我们将就此漏洞的背景、成因和利用方法展开讨论。适合对象：程序员，骨灰级老鸟前置知识：Linux内存管理。

关键词： Linux 操作系统内存管理内核级漏洞用户进程

来源：评论

学校读者我要写书评

暂无评论

失控Informix-online数据库进程的处理

引用

中国金融电脑 1997年第2期 67-68页

作者：田中春中国银行山东省菏泽市分行科技处

来源：评论

学校读者我要写书评

暂无评论

一种linux系统的内存分配管理方法

一种linux系统的内存分配管理方法

引用

作者：汪革芶利平王仁雷熊本翔 201203 上海市浦东新区中国(上海)自由贸易试验区居里路123号

本发明公开了一种linux系统的内存分配管理方法，其通过对物理内存区进行抽象，形成若干抽象分区，并在抽象后通过mmap机制使用户进程可直接对物理内存分区进行管理。本发明提供的方案能够实现提供更灵活有效的内存管理方式。

标准号: CN109976906A

关键词：物理内存抽象分区内存分配内存管理用户进程管理灵活

来源：评论

学校读者我要写书评

暂无评论

用户空闲模式下的存储页面回收

用户空闲模式下的存储页面回收

引用

作者： L·D·德塞 B·C·特兰伯尔美国加利福尼亚

本发明题为“用户空闲模式下的存储页面回收”。本发明公开了涉及虚拟存储页面回收策略的技术。在一些实施方案中，计算设备的操作系统在第一操作模式期间实现针对对应于用户进程和非用户进程的页面的第一页面回收策略。然后，计算设备... 详细信息

标准号: CN110554973A

本发明题为“用户空闲模式下的存储页面回收”。本发明公开了涉及虚拟存储页面回收策略的技术。在一些实施方案中，计算设备的操作系统在第一操作模式期间实现针对对应于用户进程和非用户进程的页面的第一页面回收策略。然后，计算设备可以在检测到用户不活动的一些指示时进入第二操作模式。然后，操作系统可在第二操作模式期间实现针对对应于用户进程和非用户进程的页面的第二页面回收策略，其中相对于第一页面回收策略，所述第二页面回收策略优先逐出对应于非用户进程的页面。

关键词：页面回收操作模式非用户计算设备用户进程操作系统存储页面虚拟存储用户空闲进程不活动逐出检测

来源：评论

学校读者我要写书评

暂无评论

数据传输方法、发送端设备、接收端设备及电子设备

数据传输方法、发送端设备、接收端设备及电子设备

引用

作者：李婉悦毛梦依杨亚军 215163 江苏省苏州市高新区昆仑山路58号1幢

本申请提供一种数据传输方法、发送端设备、接收端设备及电子设备，涉及数据处理技术领域，发送端设备包括设备硬件、用户接口层和应用层，设备硬件包括协议栈和网络接口层，应用层包括多个用户进程，该方法包括：基于应用层包括的多个... 详细信息

标准号: CN117041242A

本申请提供一种数据传输方法、发送端设备、接收端设备及电子设备，涉及数据处理技术领域，发送端设备包括设备硬件、用户接口层和应用层，设备硬件包括协议栈和网络接口层，应用层包括多个用户进程，该方法包括：基于应用层包括的多个用户进程中第一用户进程生成初始数据包；基于用户接口层查询预先获取的连接信息表，得到第一用户进程和第二用户进程之间的目标连接信息；基于协议栈根据目标连接信息生成头部信息，并在初始数据包中添加头部信息，得到目标数据包；基于网络接口层向第二用户进程发送目标数据包。本申请能降低对CPU和内存的占用，提高数据传输的速度。

关键词：用户进程数据包应用层目标连接信息发送端设备网络接口层用户接口层设备硬件数据传输头部信息协议栈数据处理技术接收端设备连接信息表目标数据包电子设备发送目标预先获取申请内存占用查询

来源：评论

学校读者我要写书评

暂无评论

一种基于硬件隔离的可扩展安全影子存储及标签管理方法

一种基于硬件隔离的可扩展安全影子存储及标签管理方法

引用

作者：张军侯锐杭波吴中博 441053 湖北省襄阳市襄城区隆中路296号

本发明公开了一种基于硬件隔离的可扩展安全影子存储及标签管理方法。该方法将Intel SGX构建安全执行环境的方法用于为进程创建隔离的影子存储区间。影子存储区间用于保存程序运行时信息。本发明称进程运行时信息为标签。影子存储区间... 详细信息

标准号: CN109359487B

本发明公开了一种基于硬件隔离的可扩展安全影子存储及标签管理方法。该方法将Intel SGX构建安全执行环境的方法用于为进程创建隔离的影子存储区间。影子存储区间用于保存程序运行时信息。本发明称进程运行时信息为标签。影子存储区间内的标签按类似分页的方式存储和管理，并且只能由对应进程通过特定的指令访问。即使是特权程序(如操作系统与虚拟机监控器等)也不能访问或修改。基于该安全影子存储区间，通过编译器设置标签的数据结构，可实施不同安全规则，如控制流完整性，代码指针完整性，用户进程页面访问权限等。

关键词：存储区间影子标签安全执行环境虚拟机监控器存储和管理安全规则标签管理程序运行代码指针进程创建数据结构特权程序页面访问硬件隔离用户进程指令访问编译器可扩展控制流时信息运行时分页构建操作系统存储进程隔离安全权限保存访问

来源：评论

学校读者我要写书评

暂无评论

一种操作权限确定方法、装置、设备及介质

一种操作权限确定方法、装置、设备及介质

引用

作者：熊镇武何平刘旭芝 430056 湖北省武汉市武汉经济技术开发区蔷薇路华中中交城项目A区C4栋

本发明公开了一种操作权限确定方法、装置、设备及介质。该方法包括：当目标程序中的待确定进程对待访问文件进行访问时，设备的用户态根据目标程序的启动方式，确定待确定进程的权能信息；判断待确定进程是否指定预设文件权限列表，得... 详细信息

标准号: CN116956328A

本发明公开了一种操作权限确定方法、装置、设备及介质。该方法包括：当目标程序中的待确定进程对待访问文件进行访问时，设备的用户态根据目标程序的启动方式，确定待确定进程的权能信息；判断待确定进程是否指定预设文件权限列表，得到待确定进程对应的列表判断结果；设备的内核态根据列表判断结果及权能信息，确定待确定进程对待访问文件的操作权限。通过以进程为单位进行权限确定，在进程上以预设文件权限列表的方式，来确定待确定进程对待访问文件的操作权限。进程需要的文件和对应的权限可以直接写入列表中，权限的控制更加灵活和直观。权限控制颗粒度更细，满足最小权限原则，避免了用户进程拥有多余权限的情况。

关键词：进程权限操作权限访问文件目标程序判断结果预设文件启动方式权限控制权限确定用户进程最小权限颗粒度内核态用户态写入直观灵活访问

来源：评论

学校读者我要写书评

暂无评论

一种基于RISC-V架构的轻量化内存保护方法及系统

一种基于RISC-V架构的轻量化内存保护方法及系统

引用

作者：左浩然马涛赵华徐春晓龚子锐石瑞达何迎利葛红舞梁伟王佳 210032 江苏省南京市江宁区诚信大道19号

本发明公开了一种基于RISC‑V架构的轻量化内存保护方法及系统包括，基于硬件可信根的硬件安全启动机制，对RISC‑V指令集进行扩展，新增设置数据位、设置密钥位、生成密钥、内存数据传输和发送、生成和设置密钥指令；为申请内存的用户进... 详细信息

标准号: CN117454386A

本发明公开了一种基于RISC‑V架构的轻量化内存保护方法及系统包括，基于硬件可信根的硬件安全启动机制，对RISC‑V指令集进行扩展，新增设置数据位、设置密钥位、生成密钥、内存数据传输和发送、生成和设置密钥指令；为申请内存的用户进程生成默认密钥，并为用户本身设置一个私有密钥，利用两种密钥对用户进程进行签名验算；申请内存空间，设置申请内存空间的加密标志位和密钥编号，将一般内存转换成安全的加密空间；调用硬件内存加密系统中的加解密引擎进行加密输出，利用XORed掩码对内存进行完整性检查；本发明通过对RISC‑V指令集进行扩展得到RISC‑V K指令集，可以在RISC‑V架构处理器中实现硬件支持的加密算法，从而提升加密执行效率和提高系统的安全性。

关键词：密钥指令集内存内存空间用户进程加密申请架构处理器完整性检查加密标志加密空间加密算法加密系统密钥指令内存保护内存数据生成密钥私有密钥硬件安全硬件支持加解密可信根轻量化掩码验算调用引擎架构发送传输输出转换安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：