2014년 컴퓨터종합학술대회
Current Result Document : 1 / 1
| 한글제목(Korean Title) |
실행시간 침입 방지 평가 프로그램 RIPE의 개선과 확장 |
| 영문제목(English Title) |
Improvement and Expansion of Runtime Intrusion Prevention Evaluator(RIPE) |
| 저자(Author) |
이담호
이현규
조동황
표창우
Damho Lee
Hyungyu Lee
Donghwang Cho
Changwoo Pyo
|
| 원문수록처(Citation) |
VOL 41 NO. 01 PP. 0997 ~ 0999 (2014. 06) |
한글내용
(Korean Abstract) |
버퍼 오버플로우 기법은 버퍼의 경계 값을 검사하지 않는 함수를 통해 버퍼의 크기 이상으로 데이터가 복사되는 현상을 의미한다. 2011년 John Wilander는 총 850가지의 버퍼 오버플로우 기반 공격 기법에 대한 프로그램 보안 기법 평가 도구인 RIPE를 발표하였다. 그러나 RIPE는 하나의 프로세스에서 하나의 메모리를 공유하기 때문에 기밀성에 근거한 프로그램 방어 기법이 의미 있는 정보를 보호하지 못한다는 단점이 존재한다. 이 논문은 프로그램 보안 기법 평가 도구인 RIPE를 2개의 프로세스로 분리하여 의미 있는 정보의 기밀성을 보장하였다. 또한 네트워크를 이용하여 페이로드를 전달하도록 수정하여 버퍼 오버플로우 기법 기반의 RIPE를 확장시켰다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
