基于控制流数据保护的缓冲区溢出防御方法

• 作者: 张蓝图 王瑛
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 软件漏洞 栈缓冲区溢出 动态防御 控制流数据
• 年，卷（期）: 2012,（15）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 63-69,87
• 分类号: TP393.08
• 字数: 8287字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2012.15.014

摘要

根据栈缓冲区溢出的基本原理,介绍了三种缓冲区溢出攻击的基本模式,分析了现有的动态防御方法所存在的优缺点.以此为基础,提出了一种基于控制流相关数据保护的栈缓冲区溢出动态防御方法,引入了加密机制,有效地防御攻击者对保护数据的篡改.设计并实现了针对目标文件为对象的二进制文件重构工具,通过理论分析和实验表明该方法能够极大概率防御各种缓冲区溢出攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王瑛		2	3	1.0	1.0
2	张蓝图		2	3	1.0	1.0