선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- OpenSSL을 분석해본 결과, 해당 경로를 나타내는 char* 형 변수는 찾기가 매우 쉬운 반면, 해당 경로에서 비밀키를 읽어오는 fopen 시스템 콜의 위치는 바로 찾기가 쉽지 않았다. 따라서, 본연구에서는 이런 작업을 자동적으로 처리할 수 있는 보안 데이터 근원 분석 도구를 개발하였다. 도구를 사용하기 위해서는 개발자가 프로그램 소스 코드 상에서 보안적으로 중요한 데이터 파일 경로를 나타내는 char* 변수에 __attribute__ ((annotate(“sensitive”))) 와 같은 표시를 한다.
- 개발자가 이를 수작업으로 행하는 것은 시간과 정확성 측면에서 생산적이지 못하다. 본 연구에서는 그 중 첫 번째로 개발자가 간단한 프로그램 상의 표시를 통해 보안적으로 중요한 데이터가 입력되는 시작점을 찾아주는 컴파일러 기반 도구를 개발하였다. 이를 위해 Pointer Alias 정보를 제공해 주는 Data Structure Analysis [2]를 사용하였다.
- 최근 보안 솔루션으로 제시되고 있는 분리(isolation) 기반의 기법들을 효율적으로 이용하기 위해서는 프로그램에서 보안적으로 중요한 부분을 분리해 내는 것이 필요하다. 본 연구에서는 이를 자동으로 수행하기 위한 첫 단계로, 보안 정보 근원을 분석하는 도구를 개발하였다. 추후 이 결과를 바탕으로 보안 데이터 처리 부분을 추출하는 연구를 할 계획이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.