一种基于内存隔离的关键数据保护机制

• 作者: 刘宇涛 陈可昕
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 内存信息泄露攻击 内存数据隔离
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 信息安全
• 页码范围: 75-81
• 页数: 7页
• 分类号: TP311
• 字数: 7409字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2016.02.017

摘要

随着人们发现越来越多的内存信息泄露漏洞,内存关键数据的安全变得越来越重要. 当前业界对于保护内存关键数据安全的主流方案是进行内存隔离. 然而,现有的方案缺乏对关键数据的细粒度保护,同时大部分方案需要手动修改代码. 本文提出一种方案,该方案能够完整地跟踪程序中的所有涉及关键数据的操作,并在编译器自动进行代码转换,不需要手动更改代码. 测试结果表明,该方案能够防止大型程序中的内存泄露攻击,例如OpenSSL中的Heartbleed,同时编译期开销低于1%,运行时开销与同类型系统持平.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈可昕	上海交通大学并行与分布式系统实验室	1	1	1.0	1.0
2	刘宇涛	上海交通大学并行与分布式系统实验室	7	10	2.0	3.0