嵌入式系统抗缓冲区溢出攻击的硬件防御机制研究

• 作者: 万毓西 刘政林 邹雪城 霍文捷
• 来源期刊: 微电子学与计算机
• 关键词: 缓冲区溢出攻击 虚拟执行单元 硬件防御
• 年，卷（期）: 2011,（4）
• 页码范围: 135-139
• 分类号: TN4
• 语种: 中文

摘要

嵌入式系统设计时由于成本和功耗等方面的考虑而较少重视安全性,而一般采用的软件防御方式无法满足嵌入式系统在实时性和可靠性上的要求,缓冲区溢出作为最常见的软件安全漏洞对嵌入式系统安全构成严重威胁.文中构建了一种基于细粒度指令流监控(FIFM)的硬件防御机制,通过虚拟执行单元虚拟执行程序,在攻击发生之前检测攻击行为.实验结果表明FIFM能很好的防御典型的缓冲区溢出攻击,而且FIFM不需要修改程序,不破坏流水线完整性,对系统的性能影响小,本文的防护机制可以应用于其他嵌入式系统设计中以动态防御缓冲区溢出攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邹雪城	华中科技大学电子科学与技术系	310	2261	21.0	31.0
2	刘政林	华中科技大学电子科学与技术系	100	722	14.0	21.0
3	霍文捷	华中科技大学电子科学与技术系	6	13	3.0	3.0
4	万毓西	华中科技大学电子科学与技术系	1	4	1.0	1.0