代码的安全性保护技术研究

• 作者: 刘旭 吴灏 郭卫兴
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 溢出 注入 托管代码 内存探测 代码签名
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 307-310,313
• 页数: 5页
• 分类号: TP393
• 字数: 5174字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.02.020

摘要

代码的安全问题由于直接关系到软件能否在多个领域可靠应用,并且影响到系统的安全,所以显得尤为重要.随着网络攻击与防护技术的深入发展,对软件安全提出了更高的要求,代码的缺陷使应用软件、Web系统及数据库系统面临巨大安全挑战.通过分析代码在溢出、跨站脚本、SQL攻击、加密代码、代码失效及软件模拟方式等方面存在的安全性问题,提出使用托管代码迁移、内存探测、正则表达式检测、签名等多种技术方法以实现代码的安全性需求,确保软件的可靠性,最后给出了一些能够提高安全性的编码原则.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴灏	解放军信息工程大学信息工程学院网络工程系	33	201	9.0	11.0
2	郭卫兴	解放军信息工程大学信息工程学院网络工程系	2	18	2.0	2.0
3	刘旭	解放军信息工程大学信息工程学院网络工程系	4	26	3.0	4.0