基于硬件的代码复用攻击防御机制综述

• 作者: 侯锐 孟丹 张军 张立新 詹志远 陈明宇
• 来源期刊: 高技术通讯
• 关键词: 控制流挟持 存储错误 代码复用攻击 存储安全 代码指针完整性 控制流完整性(CFI) 数据执行保护(DEP) 隔离技术
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 299-312
• 页数: 14页
• 字数: 11489字
• 语种: 中文
• DOI: 10.3772/j.issn.1002-0470.2018.04.003

摘要

给出了代码复用攻击挟持控制流的过程,介绍了代码复用攻击防御机制研究现状.重点论述了基于硬件的防御机制,包括基于硬件的存储安全、代码指针完整性、攻击特征检查、控制流完整性、数据执行保护与隔离技术.讨论了基于硬件的防御机制存在的问题、优势及硬件与软件的关系.展望了基于硬件的代码复用攻击防御机制的发展方向:基于硬件的代码指针完整性有望成为防止控制流挟持攻击的有效手段,针对非控制数据的攻击与防御有可能成为新的研究热点,支持可配置的硬件防御架构是硬件防御的重要趋势之一.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张军	中国科学院计算技术研究所	174	1849	19.0	39.0
10	张立新	中国科学院计算技术研究所	70	1572	16.0	38.0
11	孟丹	中国科学院信息工程研究所	68	909	15.0	28.0
12	陈明宇	中国科学院计算技术研究所	40	463	10.0	21.0
13	侯锐	中国科学院信息工程研究所	8	3	1.0	1.0
14	詹志远	中国科学院信息工程研究所	1	1	1.0	1.0