赵晓柯
- 作品数:4 被引量:17H指数:1
- 供职机构:公安部第三研究所更多>>
- 发文基金:国家科技重大专项中国科学院知识创新工程国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- EBound:一种高效的空间内存错误检测方法被引量:1
- 2015年
- 空间内存错误是C语言程序中经常出现的一种漏洞。针对目前空间内存错误检测方法的性能开销高的问题,提出一种高效的空间内存错误检测方法 EBound。EBound使用动态指针边界检测方法检测程序中的空间内存错误,并使用静态污点分析方法来消除不必要的指针边界检查,从而降低了性能开销。EBound基于LLVM编译器实现,不需要对程序源代码进行修改。实验结果表明,EBound可以有效地防御利用空间内存错误进行的缓冲区溢出攻击。与当前比较好的空间内存错误检测方法 Soft Bound相比,EBound有更低的性能开销。
- 赵晓柯丁丽萍吴伟卢国庆
- ICFF:一种IaaS模式下的云取证框架被引量:16
- 2013年
- 分析了云取证技术所面临的挑战,提出了一种基础设施即服务(IaaS)云模型下的取证框架ICFF,并在开源IaaS云平台Eucalyptus中进行了实现,最后通过实验的方法对ICFF进行了验证分析。实验结果表明,该框架能够有效并快速地获取云平台中的证据数据。
- 谢亚龙丁丽萍林渝淇赵晓柯
- 关键词:云计算数字取证
- 一种高效且高可用的空间内存错误检测方法
- 本发明提供一种高效且高可用的空间内存错误检测方法,其步骤包括:对程序进行静态污点分析,对可能会被攻击者所控制的指针进行污点标记;在程序运行前,构建影子内存空间,对被污点标记的指针的边界信息进行存储;然后对程序中污点标记的...
- 丁丽萍赵晓柯卢国庆
- 一种高效且高可用的空间内存错误检测方法
- 本发明提供一种高效且高可用的空间内存错误检测方法,其步骤包括:对程序进行静态污点分析,对可能会被攻击者所控制的指针进行污点标记;在程序运行前,构建影子内存空间,对被污点标记的指针的边界信息进行存储;然后对程序中污点标记的...
- 丁丽萍赵晓柯卢国庆
- 文献传递