메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
전유석 (울산과학기술원)
저널정보
한국정보보호학회 정보보호학회지 정보보호학회지 제31권 제2호
발행연도
2021.4
수록면
53 - 58 (6page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
C/C++ 언어는 빠른 속도를 가지는 저 수준(low-level) 언어로 운영체제, 응용 프로그램, 인공지능 라이브러리 및 IoT 장비 운영체제 등 광범위한 분야에서 사용되고 있다. 하지만 C/C++ 프로그램은 타입 및 메모리 안전을 보장하는 프로그램을 구현하는 것은 프로그래머의 몫으로 남겨두기 때문에 프로그래머의 실수 등으로 인한 타입 및 메모리 안전 위반 사례는 주요 프로그램의 취약점 중 60% 이상을 차지할 만큼 심각하다. 이 논문에서는, 저자가 수행하였던 타입 및 메모리 안전 위반 문제를 해결하기 위한 두 가지 접근 방식을 소개한다. 첫 번째로, 특정 객체의 할당 패턴을 처리하면서 경량 메타데이터 구조와 컴파일러 최적화를 제공하는 타입 안전 위반 취약점 탐지 도구인 HexType은 취약점 탐지 범위 및 성능 오버헤드를 기존 연구에 비해 크게 개선하였다. 다음으로, 메모리 안전 위반 취약점을 효율적으로 탐지하기 위한 퍼징 기반의 FuZZan을 소개한다. FuZZan은 퍼징 테스트 처리량을 개선하여 주어진 동일 시간 안에 더 많은 취약점을 찾는 데 도움을 준다. 또한, 본 논문은 저자가 수행할 추가적인 소프트웨어 타입 및 메모리 안전 강화 연구 등을 포함한 향후 연구 방향을 소개한다.

목차

요약
Ⅰ. 서론
Ⅱ. 타입 안전 강화 연구
Ⅲ. 메모리 안전 강화 연구
Ⅳ. 향후 연구 계획
Ⅴ. 결론
참고문헌

참고문헌 (0)

참고문헌 신청

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

이 논문과 함께 이용한 논문

최근 본 자료

전체보기

댓글(0)

0