摘要 | 第1-6页 |
Abstract | 第6-10页 |
第1章 绪论 | 第10-15页 |
·课题研究背景及意义 | 第10-12页 |
·国内外相关技术研究与应用现状 | 第12-13页 |
·国外相关技术研究与应用现状 | 第12-13页 |
·国内相关技术研究与应用现状 | 第13页 |
·主要研究内容 | 第13-14页 |
·论文结构 | 第14-15页 |
第2章 软件安全加固关键技术的研究 | 第15-29页 |
·软件漏洞利用技术的研究 | 第15-17页 |
·软件漏洞分析技术的研究 | 第17-21页 |
·代码静态分析技术 | 第18-19页 |
·代码动态分析技术 | 第19-20页 |
·漏洞定位技术 | 第20-21页 |
·软件漏洞防御技术的研究 | 第21-24页 |
·Stack Guard技术 | 第21-22页 |
·Format Guard技术 | 第22页 |
·数据执行保护技术 | 第22-23页 |
·地址空间随机化技术 | 第23页 |
·基于控制流完整性安全策略 | 第23-24页 |
·动态二进制分析技术 | 第24-28页 |
·Windows动态调试技术 | 第25-26页 |
·动态二进制插桩技术 | 第26-27页 |
·关键技术的选择 | 第27-28页 |
·本章小结 | 第28-29页 |
第3章 基于拓扑结构的软件执行过程安全加固技术 | 第29-44页 |
·软件逻辑拓扑结构 | 第29-38页 |
·拓扑 | 第29-30页 |
·点集拓扑概念及性质 | 第30-32页 |
·软件逻辑拓扑结构分析法 | 第32-38页 |
·控制流路径跟踪法 | 第38-39页 |
·控制流图 | 第38页 |
·控制流分析 | 第38-39页 |
·执行轨迹 | 第39页 |
·改进的AEPC跟踪检测路径 | 第39-42页 |
·AEPC路径分析 | 第39-41页 |
·AEPC提取 | 第41-42页 |
·动态跟踪加固 | 第42-43页 |
·本章小结 | 第43-44页 |
第4章 基于拓扑结构的软件执行过程安全加固技术的实现 | 第44-60页 |
·整体系统框架 | 第44-45页 |
·拓扑结构分析 | 第45-49页 |
·Dynamo RIO工作原理 | 第45-46页 |
·基本块信息采集 | 第46-48页 |
·拓扑不变量表示 | 第48-49页 |
·离线AEPC提取 | 第49-57页 |
·转移指令目的地址获取 | 第49-53页 |
·API调用识别 | 第53-56页 |
·AEPC节点优化 | 第56-57页 |
·在线监测加固 | 第57-59页 |
·追踪监测 | 第57-58页 |
·安全加固 | 第58-59页 |
·本章小结 | 第59-60页 |
第5章 基于拓扑结构的软件执行过程安全加固技术的验证 | 第60-65页 |
·验证方案 | 第60页 |
·验证环境 | 第60页 |
·验证目标 | 第60页 |
·有效性测试 | 第60-63页 |
·测试方法 | 第60-61页 |
·测试结果分析 | 第61-63页 |
·性能测试 | 第63-64页 |
·测试方法 | 第63页 |
·测试结果分析 | 第63-64页 |
·本章小结 | 第64-65页 |
结论 | 第65-67页 |
参考文献 | 第67-70页 |
攻读学位期间发表论文与研究成果清单 | 第70-71页 |
致谢 | 第71页 |