基于硬件的动态指令集随机化框架的设计与实现

• 作者: 康绯 杜三 舒辉
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 代码注入攻击 指令集随机化 动态指令集随机化 内核
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 学术论文
• 页码范围: 29-39
• 页数: 11页
• 分类号: TP309.1
• 字数: 6535字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2017.00216

摘要

针对现有的指令集随机化方法存在从代码段中剥离数据困难、静态指令集随机化密钥固定和伪随机数密钥不安全等问题,设计并实现了基于硬件的动态指令集随机化框架(HDISR),通过在装载程序时加密程序代码,将指令集随机化引入内核层和应用层的安全防护,内核使用单独的内核密钥,不同的应用程序使用不同的用户密钥.实验结果表明,HDISR能将代码注入攻击降级为拒绝服务攻击,且额外硬件损耗少于2.57％,每兆字节代码加密的启动延时0.31 s.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉	信息工程大学数学工程与先进计算国家重点实验室	31	168	9.0	11.0
2	康绯	信息工程大学数学工程与先进计算国家重点实验室	16	35	4.0	4.0
3	杜三	信息工程大学数学工程与先进计算国家重点实验室	2	1	1.0	1.0