嵌入式系统缓冲区溢出攻击防范技术研究

doi:10.3724/SP.J.1087.2012.03449

计算机应用 ›› 2012, Vol. 32 ›› Issue (12): 3449-3452.DOI: 10.3724/SP.J.1087.2012.03449

嵌入式系统缓冲区溢出攻击防范技术研究

王柳滨¹,魏国珩²,李政¹

1. 海军工程大学信息安全系，武汉 430033
2. 海军工程大学电子工程学院，武汉 430033

收稿日期:2012-06-15 修回日期:2012-08-05 发布日期:2012-12-29 出版日期:2012-12-01
通讯作者: 王柳滨
作者简介:王柳滨（1989-），男，浙江武义人，硕士研究生，主要研究方向：信息安全、嵌入式安全；〓魏国珩（1977-），男，湖北武穴人，副教授，博士研究生，CCF会员，主要研究方向：嵌入式系统、信息安全、密码学；〓李政（1990-），男，江苏盐城人，硕士研究生，主要研究方向：信息安全、密码学。
基金资助:
中国博士后特别基金

Research of defense scheme against buffer overflow attack in embedded system

Liu-Bin WANG,WEI Guo-heng,LI Zheng

Department of Information Security, Naval University of Engineering, Wuhan Hubei 430033, China

Received:2012-06-15 Revised:2012-08-05 Online:2012-12-29 Published:2012-12-01
Contact: Liu-Bin WANG

摘要/Abstract

摘要： 针对嵌入式系统在缓冲区溢出攻击下的脆弱性问题，对开源嵌入式操作系统μC/OS-Ⅱ的内存管理机制进行分析，提出了一种基于块表的内存保护方案。该方案将属于同一任务的内存块归纳到一个域内，并建立块表进行管理，实现了任务地址间的隔离；通过对内存块的访问进行越界检查和访问控制，有效地防范了针对嵌入式系统的缓冲区溢出攻击。最后，对该方案进行了有效性分析并在Nios Ⅱ平台上进行了实验测试，结果表明所提方法可行。

关键词: 嵌入式系统, 缓冲区溢出攻击, 任务隔离, 访问控制, ｕC/OS-II

Abstract: Embedded system is vulnerable to buffer overflow attack. In order to solve this problem, a block based protection scheme was proposed after analyzing the memory management of μC/OS-Ⅱ. By making a combination of all the memory blocks which belong to one task and managing it through the established block_table, the introduced scheme protected the safety through creating isolation between task memories, checking and controlling the access of memory blocks. Then, an effective analysis about this scheme was given. In addition, a buffer overflow attack experiment was operated on Nios Ⅱ with the improved uC/OS-Ⅱ, and the results show that the proposed scheme is feasible.

Key words: Embedded System, Buffer overflow attack, Task Isolation, Access Control, ｕC/OS-II

王柳滨魏国珩李政. 嵌入式系统缓冲区溢出攻击防范技术研究[J]. 计算机应用, 2012, 32(12): 3449-3452.

Liu-Bin WANG WEI Guo-heng LI Zheng. Research of defense scheme against buffer overflow attack in embedded system[J]. Journal of Computer Applications, 2012, 32(12): 3449-3452.

[1]	陈美宏, 袁凌云, 夏桐. 基于主从多链的数据分类分级访问控制模型[J]. 《计算机应用》唯一官方网站, 2024, 44(4): 1148-1157.
[2]	李欣, 保利勇, 丁洪伟, 官铮. 基于MEC服务器优先服务的路侧单元MAC层调度策略[J]. 《计算机应用》唯一官方网站, 2024, 44(4): 1227-1235.
[3]	张欢, 王静宇, 刘立新, 姜晓宇. 双重授权的多组织协同数据共享方案[J]. 《计算机应用》唯一官方网站, 2024, 44(10): 3307-3314.
[4]	马海英, 李金舟, 杨及坤. 基于区块链可撤销属性的去中心化属性基加密方案[J]. 《计算机应用》唯一官方网站, 2023, 43(9): 2789-2797.
[5]	曹萌, 余孙婕, 曾辉, 史红周. 基于区块链的医疗数据分级访问控制与共享系统[J]. 《计算机应用》唯一官方网站, 2023, 43(5): 1518-1526.
[6]	张杰, 许姗姗, 袁凌云. 基于区块链与边缘计算的物联网访问控制模型[J]. 《计算机应用》唯一官方网站, 2022, 42(7): 2104-2111.
[7]	李杨, 徐龙, 李研强, 李绍鹏. 基于智能合约的物联网访问控制架构与验证[J]. 《计算机应用》唯一官方网站, 2022, 42(6): 1922-1931.
[8]	葛纪红, 沈韬. 基于区块链的能源数据访问控制方法[J]. 计算机应用, 2021, 41(9): 2615-2622.
[9]	杜心雨, 王化群. LTE-A网络中基于动态组的有效的身份认证和密钥协商方案[J]. 计算机应用, 2021, 41(6): 1715-1722.
[10]	葛丽娜, 胡雨谷, 张桂芬, 陈园园. 云计算环境基于客体属性匹配的逆向混合访问控制方案[J]. 计算机应用, 2021, 41(6): 1604-1610.
[11]	包玉龙, 朱雪阳, 张文辉, 孙鹏飞, 赵颖琪. 物联网应用中访问控制智能合约的形式化验证[J]. 计算机应用, 2021, 41(4): 930-938.
[12]	李莉, 杨鸿飞, 董秀则. 基于身份多条件代理重加密的文件分级访问控制方案[J]. 《计算机应用》唯一官方网站, 2021, 41(11): 3251-3256.
[13]	王海勇, 潘启青, 郭凯璇. 基于区块链和用户信用度的访问控制模型[J]. 计算机应用, 2020, 40(6): 1674-1679.
[14]	史锦山, 李茹, 松婷婷. 基于区块链的物联网访问控制框架[J]. 计算机应用, 2020, 40(4): 931-941.
[15]	付伟, 顾晨阳, 高强. 基于属性加密的多用户共享ORAM方案[J]. 《计算机应用》唯一官方网站, 2020, 40(2): 497-502.

嵌入式系统缓冲区溢出攻击防范技术研究

Research of defense scheme against buffer overflow attack in embedded system

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics