计算机软件应用对于特权升级攻击脆弱性的设计研究

项目简介

（简要描述申报创业项目的初步设想及实施要点，如主营业务、员工雇佣设想、如何经营等）
主要业务有:计算机软硬件的开发、应用技术转让;计算机系统集成及综合布线;安全技术防范工程的设计与施工;通信工程施工总承包;电信工程专业承包;通信设备、普通机械、计算机及配件电子产品、仪器仪表的销售;铁路专网通信系统集成及信息安全技术服务;物联网与大数据的开发及应用;区块链技术的开发及应用;数据处理和存储服务;互联网数据服务;运行维护服务;货物仓储与物流服务;货物及技术进出口业务;施工劳务。目前主要以区块链技术为特色，专注于服务金融、政企以及生物科技等场景的科技企业。公司具备一支优秀团队，在北京、上海、西安、郑州、成都、贵阳、昆明、重庆、海南等地均有合作单位与分支机构。
公司成立以来，始终坚持以技术开拓创新为导向，服务客户为目标，以乐观主义的精神和必胜的信念，影响并带动同事和团队、为科研、通信、教育、旅游、商业、军事、铁路、农业等众多领域的企业提供了长期良好的服务，打造了一支完善的技术服务团队和项目管理团队。

项目成员

姓名：金润雪，性别：女，电话：1370****315，毕业时间：项目经理，院校专业：东北财经大学-财务管理
姓名：潘洪伟，性别：男，电话：1352****520，毕业时间：前端开发，院校专业：云南国土资源学院-工程造价
姓名：向怡，性别：男，电话：1898****373，毕业时间：运营经理，院校专业：九江职业技术学院-法律
姓名：陈向珍，性别：女，电话：1353****995，毕业时间：商务助理，院校专业：琼州学院-食品营养
姓名：陈梦霞，性别：女，电话：1539****086，毕业时间：财务主管，院校专业：云南财经大学-会计学

项目背景、面临的问题以及需求

（客户分析、自身竞争优势和面临的问题及需求）
计算机软件应用对于特权升级攻击的脆弱性，可以利用一个或更多个计算机可读介质的任意组合，计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。计算机可读存储介质可例如是但不限于电子、磁、光学、电磁、红外或半导体系统、装置或器件或者以上的任意适当的组合。计算机可读存储介质的更特定的例子（非穷举的列表）包括以下：具有一个或更多个导线的 电气连接、便携式计算机盘、硬盘、随机存取存储器（RAM）、只读存储器（ROM）、可擦除可编程只读存储器（EPROM或快擦写存储 器）、光纤、便携式紧致盘只读存储器（CD-ROM）、光学数据存储装置、磁数据存储装置或以上的任意适当的组合。计算机可读存储介质可以是可包含或者存储供指令执行系统、装置或 器件使用或者与其关联的程序的任何可触知介质。
计算机可读信号介质可包含具有体现于其中的计算机可读程序代码的传播数据信号，例如，该数据信号处于基带中或者是载波的一部分。这种传播信号可采取包括但不限于电磁、光学或它们的任意适当的组合的各种形式中的任一种。计算机可读信号介质可以是不是计算 机可读存储介质但可传送、传播或传输供指令执行系统、装置或器件 使用或者与其关联的程序的任何计算机可读介质。

项目实施计划和预期进展

请填写时间、内容进度
项目建设期为2年，即2021年4月-2023年3月，分为三个阶段：
第一阶段
时间：2021年4月至2021年12月
工作内容：完成项目的可行性研究，初步的研究开发方案的拟定，进行项目的设计、规划等前期工作。
第二阶段
时间：2022年1月至2022年11月
工作内容：寻找一种用于确定计算机软件应用对于特权升级攻击的脆弱性的方法，包括：
识别计算机软件应用的指令的候选访问受限区域；
静态地分析候选访问受限区域，以确定是否存在控制向候选访问受限区域中的执行流动的条件指令；
执行静态分析，以确定条件指令是否依赖于计算机软件应用内的数据源；
和在缺少条件指令或数据源中的任一者时，将候选访问受限区域指定为对于特权升级攻击是脆弱的。
第三阶段
时间：2022年12月至2023年3月
工作内容：进行各技术环节、相关参数的技术统计，完善技术参数的各项调试并进行优化。

其他资助情况

项目日志