基于XOR门加密的抗控制流攻击方法

• 作者: 余云飞 张跃军 李刚 汪鹏君
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 控制流攻击 XOR门加密 安全寄存器组 信息安全
• 年，卷（期）: 2020,（4）
• 页码范围: 430-438
• 页数: 9页
• 分类号: TP309.7
• 字数: 3564字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000378

摘要

控制流攻击是利用软件漏洞去劫持程序的执行流向,并将其导向预定的恶意代码或可以组成恶意代码的指令片段的一种恶性攻击方式.本文通过对控制流攻击原理的研究,提出一种基于XOR门加密抗控制流攻击方法.该方法首先在执行程序调用指令call时,利用XOR加密电路对返回地址进行加密.其次将加密后的返回地址压入堆栈和内置安全寄存器组,然后当执行程序返回指令ret时,堆栈和内置安全寄存器组中的加密返回地址经过XOR解密电路后送入地址比较器,通过返回地址比较结果检测系统是否受到控制流攻击.最后,利用TSMC 65 nm CMOS工艺,设计基于XOR门加密的抗控制流攻击处理器并验证.实验结果表明配件gadget平均消除率高达99.52％,电路面积和功耗最大开销仅分别增加5.25％和6.3％,可有效达到抗控制流攻击的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张跃军	宁波大学信息科学与工程学院	38	97	5.0	8.0
3	余云飞	宁波大学信息科学与工程学院	2	0	0.0	0.0
6	汪鹏君	温州大学电气与电子工程学院	13	7	2.0	2.0
7	李刚	温州大学电气与电子工程学院	3	3	1.0	1.0