安全协议类型漏洞攻击研究

• 作者: 张焕国 王鹃 高峰
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 安全协议 类型漏洞攻击 协议设计
• 年，卷（期）: 2008,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 177-178,181
• 页数: 3页
• 分类号: TP309
• 字数: 3567字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.08.062

摘要

类型漏洞攻击是对安全协议攻击的方法之一.当协议主体将所接收消息中的一种类型数据解释成其他类型数据时,就会发生类型漏洞攻击.该文描述了几种典型的类型漏洞攻击实例,结合实例指出了J.Heather等人提出的在消息中添加标识消息类型的附加信息以防止类型漏洞攻击的tag方法的局限性,并提出在协议实现中通过检测消息长度防止类型漏洞攻击的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张焕国	武汉大学计算机学院	244	4083	31.0	56.0
2	王鹃	武汉大学计算机学院	15	204	8.0	14.0
3	高峰		1	3	1.0	1.0