지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2012.10
- 수록면
- 1,159 - 1,168 (10page)
이용수
초록· 키워드
오류제보하기
기존의 Control Flow Integrity(CFI)와 Control Flow Locking(CFL) 기법은 프로그램이 개발자의 의도대로만 실행되도록 강제하여 실행 흐름의 무결성을 제공하고 안전한 프로그램 실행을 보장한다. 하지만, 함수 호출 문맥을 인지하는 보호 기법을 제공하지 않아 정밀도가 떨어지고 이를 악용한 공격을 허용하는 취약점을 가지고 있다. 본 논문에서는 이러한 문제점들을 해결하는 Source-code CFI(SCFI) 시스템을 제안한다. 제안한 시스템에서는 정밀도 높은 CFI 기능을 제공하여 프로그램의 안전성을 높인다.
목차
요약
ABSTRACT
Ⅰ. 서론
II. 기존의 프로그램 제어권한 보장 기법들
III. SCFI : 제안하는 CFI 기법
IV. 구현 및 보안 고려사항
V. 토의 및 향후 연구 방향
VI. 결론
참고문헌
참고문헌 (7)
참고문헌 신청
1. [인터넷자원] - / / Address space layout randomization
2. [학술대회논문] - R. Wahbe / 1993 / Efficient software-based faultisolation / Proceedings of the 14th ACMsymposium on Operating systemsprinciples (SOSP) : 203 ~ 216
3. [보고서] - S. McCamant / 2005 / Efficient, verifiable binary sandboxing for aCISC architecture
4. [학술지(정기간행물)] - M. Abadi / 2009 / Control-flow integrity principles,implementations, and applications / ACM Transactions on Informationand System Security (TISSEC) 13 (1) : 1 ~ 40
5. [학술대회논문] - T. Bletsch / 2011 / Mitigating code-reuse attacks withcontrol-flow locking / Proceedings of the27th Annual Computer Security ApplicationsConference : 353 ~ 362
2. [학술대회논문] - R. Wahbe / 1993 / Efficient software-based faultisolation / Proceedings of the 14th ACMsymposium on Operating systemsprinciples (SOSP) : 203 ~ 216
3. [보고서] - S. McCamant / 2005 / Efficient, verifiable binary sandboxing for aCISC architecture
4. [학술지(정기간행물)] - M. Abadi / 2009 / Control-flow integrity principles,implementations, and applications / ACM Transactions on Informationand System Security (TISSEC) 13 (1) : 1 ~ 40
5. [학술대회논문] - T. Bletsch / 2011 / Mitigating code-reuse attacks withcontrol-flow locking / Proceedings of the27th Annual Computer Security ApplicationsConference : 353 ~ 362
이 논문의 저자 정보
이 논문과 함께 이용한 논문
피싱사이트 실시간 탐지 기법
사준호
,
이상진
정보보호학회논문지
2012
.08
Native API 의 효과적인 전처리 방법을 이용한 악성 코드 탐지 방법에 관한 연구
배성재
,
조재익
,
손태식
외 1명
정보보호학회논문지
2012
.08
바이오인식 기술과 원격의료 서비스의 융합 동향
문호건
,
류희수
,
김재성
정보보호학회지
2012
.06
SW 보안 취약점 자동 탐색 및 대응 기술 분석
오상환
,
김태은
,
김환국
한국산학기술학회 논문지
2017
.11
스택 공격 탐지와 방어를 위한 반환 주소 이중 인코딩
김경태
,
표창우
,
김선일
외 1명
정보과학회논문지 : 컴퓨팅의 실제 및 레터
2011
.03
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2014-569-001101225