上下文敏感的控制流完整性保护的改进方法

摘要：

面对控制流劫持攻击的威胁,业界使用控制流完整性保护技术来保障进程的执行安全.传统的控制流完整性验证保护机制依赖于动态二进制改写技术,在分析、实施等过程中难度较大,且有可能带来二进制兼容的问题.通过研究近几年提出的上下文敏感的控制流保护技术PathArmor,分析了其检测进程控制流的时机.然后针对PathAr-mor只在进程做系统调用时才进行检测的机制,提出了改进的方法.该方法依据内核页错误中断处理机制,通过修改用户页面的保护属性主动触发可执行页面的执行错误;接着,修改页错误中断处理过程,钩挂do_page_fault以处理主动触发的执行错误.用户进程代码和数据的完整性得以保证的同时,得到了更多陷入内核接受检查的机会.在Nginx,bzip2,SQLite等典型应用环境下的实验结果表明,改进的方法能够明显增加系统安全分析的粒度,更好地保护程序的控制流.

关键词：控制流完整性、执行路径、硬件特性、控制流保护、内核陷入

所属期刊栏目：44

分类号：TP311(计算技术、计算机技术)

资助基金：自然科学基金项目61303191,6130319,61402503

在线出版日期：2017-12-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：87-90