データ改ざん検出によるバッファオーバフロー検知システムの提案(セッション3-A : 侵入検知システム(2))

スポンサーリンク

概要

論文の詳細を見る
今までにさまざまなバッファオーバフロー防御システムが提案されている. それらの方法の多くは, バッファオーバフロー発生の有無の検知を行っており, 変数の完全性の検証を行わない. しかしバッファオーバフロー発生の有無の検知だけでは防ぎきれず, 変数の完全性の検証が必要となる攻撃が存在する. そこで本論文では, 変数の完全性を保証するシステムを提案する. 既存のバッファオーバフロー防御システムでは, ユーザメモリ上から変数を読み取られると, 防御システムを回避される危険があるものもあるが, 本システムでは, そのような危険性はない. また, 本方式はバッファオーバフローにより影響を受けた変数を, 影響を受ける前に復元することもできる.
一般社団法人情報処理学会の論文
2005-03-22

著者

関連論文

もっと見る

スポンサーリンク