基于动态二进制插桩的密钥安全性检测

作     者：林昊 康绯 光焱 LIN Hao;KANG Fei;GUANG Yan

作者机构：信息工程大学数学工程与先进计算国家重点实验室河南郑州450001 

出 版 物：《网络与信息安全学报》 (Chinese Journal of Network and Information Security)

年 卷 期：2017年第3卷第11期

页      码：50-58页

摘      要：针对加密软件中的密钥安全性问题,提出一种基于动态二进制插桩的密钥安全性检测方法。该方法面向CryptoAPI加密应用程序,首先通过对CryptoAPI密钥应用模式的分析,指出潜在的密钥安全性漏洞;然后以动态二进制分析平台Pin为支撑,动态记录程序运行期间的加解密过程信息;在此基础上设计关联性漏洞检测算法,实现对密钥安全性的检测。测试结果表明,该方法能够有效检测出两大类密钥安全性漏洞。

主 题 词：密钥安全性检测 动态二进制插桩 Pin平台 CryptoAPI加密应用程序 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.11959/j.issn.2096-109x.2017.00213

馆 藏 号：203279863...