基于k循环随机序列的动态缓冲区溢出防御

摘要：

面向Intel 80×86体系结构和C/C++语言,介绍了栈缓冲区溢出攻击的基本原理及攻击模式,分析了现有的动态防御典型方案的优点与不足.结合基于随机地址空间与签名完整性的防御思想,提出了一种基于k循环随机序列的动态缓冲区溢出防御方案,该方案能够在极大概率下防御多种模式的缓冲区溢出攻击,解决了"连续猜测攻击"的问题,并使软件具有一定的容侵能力.

关键词：缓冲区溢出、栈溢出、软件漏洞、动态检测、容侵

所属期刊栏目：38

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家"八六三"高技术研究发展计划资助项目2007AA01Z142;上海申通地铁集团有限公司项目

在线出版日期：2010-08-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：917-924