一种操作系统内核漏洞修复方法、装置、设备及介质制造方法及图纸

技术编号:46624205 阅读:1 留言:0更新日期:2025-10-14 21:20
本申请公开了一种操作系统内核漏洞修复方法、装置、设备及介质,涉及操作系统内核安全领域,包括:通过预设策略解析器编译验证规则为中间表示,利用微内核接口加载中间表示生成验证策略并将验证策略注册至目标钩子函数;采集数据并数据融合得到融合后数据,通过图神经网络特征提取融合后数据获取初始漏洞特征;根据目标钩子函数得到系统状态集合,利用振幅放大算法压缩映射得到的量子比特确定目标高风险状态集合;基于初始漏洞特征与目标高风险状态集合确定目标漏洞,并基于目标漏洞数据流图分析执行路径构建目标漏洞链,基于目标漏洞链生成目标漏洞报告及目标修复建议,根据目标漏洞报告对目标漏洞链执行目标修复建议。可以精准防控内核漏洞。

【技术实现步骤摘要】

本专利技术涉及操作系统内核安全领域,特别涉及一种操作系统内核漏洞修复方法、装置、设备及介质


技术介绍

1、当前操作系统内核面临严峻的安全挑战:传统形式化验证仅针对代码逻辑,无法覆盖硬件指令集特性与编译优化引入的漏洞;内核模块功能复杂导致验证策略定制化成本高,难以应对动态更新;高维状态空间引发的验证效率低下问题,如验证锁机制需遍历10^6种状态;跨层漏洞链,如用户态输入绕过内核检查难以被传统方法检测;验证结果缺乏公信力,无法满足关键系统的安全认证需求。

2、综上所述,如何全方位精准高效防控内核漏洞是目前亟待解决的问题。


技术实现思路

1、有鉴于此,本专利技术的目的在于提供一种操作系统内核漏洞修复方法、装置、设备及介质,能够全方位精准高效防控内核漏洞。其具体方案如下:

2、第一方面,本申请提供了一种操作系统内核漏洞修复方法,包括:

3、获取用户端发送的验证规则,通过预设策略解析器将所述验证规则编译为中间表示,利用微内核接口对所述中间表示进行验证与加载后生成对应的验证策略,并将本文档来自技高网...

【技术保护点】

1.一种操作系统内核漏洞修复方法,其特征在于,包括:

2.根据权利要求1所述的操作系统内核漏洞修复方法,其特征在于,所述采集目标操作系统的硬件指令集特性、目标编译数据及内核运行时状态数据,包括:

3.根据权利要求1所述的操作系统内核漏洞修复方法,其特征在于,所述将所述硬件指令集特性、目标编译数据及内核运行时状态数据进行数据融合得到相应的融合后数据,包括:

4.根据权利要求3所述的操作系统内核漏洞修复方法,其特征在于,所述通过图神经网络对所述融合后数据进行特征提取以获取操作系统内核的初始漏洞特征,包括:

5.根据权利要求4所述的操作系统内核漏...

【技术特征摘要】

1.一种操作系统内核漏洞修复方法,其特征在于,包括:

2.根据权利要求1所述的操作系统内核漏洞修复方法,其特征在于,所述采集目标操作系统的硬件指令集特性、目标编译数据及内核运行时状态数据,包括:

3.根据权利要求1所述的操作系统内核漏洞修复方法,其特征在于,所述将所述硬件指令集特性、目标编译数据及内核运行时状态数据进行数据融合得到相应的融合后数据,包括:

4.根据权利要求3所述的操作系统内核漏洞修复方法,其特征在于,所述通过图神经网络对所述融合后数据进行特征提取以获取操作系统内核的初始漏洞特征,包括:

5.根据权利要求4所述的操作系统内核漏洞修复方法,其特征在于,所述根据所述目标漏洞建立对应的目标漏洞数...

【专利技术属性】
技术研发人员:张跃刘刚王阳
申请(专利权)人:浪潮云信息技术股份公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1