METHOD AND APPARATUS FOR PREVENTING INJECTION-TYPE ATTACKS IN A WEB BASED OPERATING SYSTEM

• Main Authors: MAIMON MAYA, HOCH YAACOV, BESKROVNY EVGENY
• Format: Patent
• Language: English; Korean
• Published: 25.05.2016
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

The present disclosure relates to a communications technique for fusing a 5G communications system for supporting a high data transmission rate after a 4G system with the IoT technology, and a system thereof. The present disclosure can be applied to an intelligent service, for example, a smart home, a smart building, a smart city, a smart car or connected car, healthcare, digital education, retail business, security and safety related service, etc., based on the 5G communications technology and the IoT related technology. A method of detecting, by a web server in a wireless communications system, a malicious code injected into a command stream of a widget running by a web-based OS in a device includes: analyzing, by the web server the widget; determining at least one invariant condition constantly maintained and conserved while the widget is running based on a result of the analysis; creating a metadata file including data including data of the at least one invariant condition; associating the metadata file with the widget; and supplying the widget including the associated metadata file to the device. 본 개시는 4G 시스템 이후 보다 높은 데이터 전송률을 지원하기 위한 5G 통신 시스템을 IoT 기술과 융합하는 통신 기법 및 그 시스템에 관한 것이다. 본 개시는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스 (예를 들어, 스마트 홈, 스마트 빌딩, 스마트 시티, 스마트 카 혹은 커넥티드 카, 헬스 케어, 디지털 교육, 소매업, 보안 및 안전 관련 서비스 등)에 적용될 수 있다. 본 발명은 무선통신 시스템에서 웹 서버가 장치에서 웹 기반 OS에 의해 실행되는 위젯의 명령 스트림에 주입되는 악성 코드를 검출하는 방법에 있어서, 상기 웹 서버에서 상기 위젯을 분석하고, 상기 분석 결과를 기반으로 상기 위젯이 실행되는 동안 일정하게 유지되고 보존되는 적어도 하나의 불변 조건을 결정하고, 상기 적어도 하나의 불변 조건의 데이터를 포함하는 메타데이터 파일을 생성하고, 상기 위젯과 상기 메타데이터 파일을 연관짓고, 상기 위젯에 상기 연관된 메타데이터 파일을 포함시켜 상기 장치에 제공한다.