编译器安全性增强及防缓冲区溢出方法研究  

Enhancement of Security for Compiler and Analysis of Buffer Overflow Attacks

作　　者：谢汶兵 马晓东[1] 李中升[1] 

机构地区：[1]江南计算技术研究所,无锡214083

出　　处：《高性能计算技术》2014年第2期45-49,共5页

基　　金：本文获得国家“863”高技术研究发展计划项目基金（2012AA010901）和国家科技重大专项基金（2013ZX01029002）资助.

摘　　要：编译器是重要的系统软件之一，编译器的可信性对于整个计算机系统而言具有非常重要的意义。本文首先讨论了安全编译器概念以及提高编译器安全性的主要方法，然后重点分析了缓冲区溢出攻击手段，以及从编译器及相关工具链的角度来防范缓冲区溢出攻击的措施。防范措施包括静态分析、动态监测以及基础库的安全增强等。Compiler is one of the most important system software. The trustworthy of compiler plays a critical role in the whole computer system.We first discuss the concept of safe compiler and methods to improve compiler security. Then we focus on the analysis of buffer overflow attacks and the corresponding countermeasures that made by compiler or relative tools.The countermeasures include static analysis, runtime monitor and enhance of basic libraries.

关 键 词：可信 缓冲区溢出 静态分析 动态监测 安全库 

分 类 号：TP31[自动化与计算机技术—计算机软件与理论]