上下文敏感的控制流完整性保护的改进方法

• 作者: 余杰 吴庆波 张丽 沈钦涛 罗磊 马俊
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 控制流完整性 执行路径 硬件特性 控制流保护 内核陷入
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 2016年全国软件与应用学术会议
• 页码范围: 87-90
• 页数: 4页
• 分类号: TP311
• 字数: 4697字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.11.013

摘要

面对控制流劫持攻击的威胁,业界使用控制流完整性保护技术来保障进程的执行安全.传统的控制流完整性验证保护机制依赖于动态二进制改写技术,在分析、实施等过程中难度较大,且有可能带来二进制兼容的问题.通过研究近几年提出的上下文敏感的控制流保护技术PathArmor,分析了其检测进程控制流的时机.然后针对PathAr-mor只在进程做系统调用时才进行检测的机制,提出了改进的方法.该方法依据内核页错误中断处理机制,通过修改用户页面的保护属性主动触发可执行页面的执行错误;接着,修改页错误中断处理过程,钩挂do_page_fault以处理主动触发的执行错误.用户进程代码和数据的完整性得以保证的同时,得到了更多陷入内核接受检查的机会.在Nginx,bzip2,SQLite等典型应用环境下的实验结果表明,改进的方法能够明显增加系统安全分析的粒度,更好地保护程序的控制流.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余杰	国防科学技术大学计算机学院	9	25	3.0	4.0
2	吴庆波	国防科学技术大学计算机学院	46	414	10.0	18.0
3	马俊	国防科学技术大学计算机学院	11	26	4.0	5.0
4	张丽	国防科学技术大学计算机学院	6	36	3.0	6.0
5	沈钦涛	国防科学技术大学计算机学院	1	0	0.0	0.0
6	罗磊	国防科学技术大学计算机学院	1	0	0.0	0.0