代码的安全性保护技术研究

摘要：

代码的安全问题由于直接关系到软件能否在多个领域可靠应用,并且影响到系统的安全,所以显得尤为重要.随着网络攻击与防护技术的深入发展,对软件安全提出了更高的要求,代码的缺陷使应用软件、Web系统及数据库系统面临巨大安全挑战.通过分析代码在溢出、跨站脚本、SQL攻击、加密代码、代码失效及软件模拟方式等方面存在的安全性问题,提出使用托管代码迁移、内存探测、正则表达式检测、签名等多种技术方法以实现代码的安全性需求,确保软件的可靠性,最后给出了一些能够提高安全性的编码原则.

关键词：溢出、注入、托管代码、内存探测、代码签名

所属期刊栏目：28

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2003AA146010

在线出版日期：2007-04-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：307-310,313