基于攻击目的的软件攻击分类方法研究.pdfVIP

第32卷第2期 计算机应用与软件 Vo1．32 No．2 2015年 2月 ComputerApplicationsandSoftware Feb．2015 基于攻击 目的的软件攻击分类方法研究 薛芳芳 房鼎益 王怀军 王瑾榕 龚晓庆 ‘(西北大学信息科学与技术学院 陕西 西安 710127) 摘 要 针对 目前软件攻击方法复杂多变、层出不穷，软件攻击分类散乱、不成体系的问题，通过研究和分析软件攻击方法，提出基 于攻击 目的的软件攻击分类框架，并对其进行评价，力图为解决软件攻击分类这一科学问题提供思路，为建立攻击知识模型奠定基础， 并为以安全检测或安全性评测为 目的的研究人员提供清晰的攻击思路，为构建用于安全保护的软件攻击体系打下理论基础。 关键词 软件攻击 攻击描述 攻击分类 分类评价 攻击技术 中图分类号 TP309 文献标识码 A DOI：10．3969／j．issn．1000-386x．2015．02．068 RESEARCH oN ATTACK PURPoSE．BASED SoFTWARE ATTACK CLASSIFICATION METHOD XueFangfang FangDingyi WangHua~un WangJinrong GongXiaoqing (SchoolofInformationScienceandTechnology，NoahwestUniversity， ’aft710127，Shaanxi，C~na) Abstract Aimingattheproblemsthatatpresentthesoftwareattacktechnologiesraecomplexandchangeableandcomeoutoneafter another，andtheattacksclassification appearstobescatteredand fragmented，weputforward theattackpurpose—based softwareattack classificationframeworkbystudyingandanalysingsoftwareattacktechnologies，andgivetheevaluationontheframeworkaswellinorderto tryhradtoprovideanideaforthesolutionofthescientificproblem ofsoftwareattackclassification，andlaythe~undationofrbuildingthe attackknowledgemodel，aswellassuggesttheclera attackingideasofrresearcherswhom areworkingforsecuritydetectionorsafetytestand evaluation，thusdothetheoreticalspadeworkofrconstructingthesoftwraeattacksystem aimingat thesecurityprotection． Keywords Softwareattack Attackdescription Attackclassification Evaluationofclassification Attacktechnology 0 引 言 1 软件攻击及其分类方法研究现状 软件盗版、逆向、篡改是软件面临的三大安全问题 ，随着 随着信息产业的发展，用于人们生活学习的软件越来越多， 应用软件越来越多，攻击者的攻击 目的也不尽相同，攻击者所采 软件的安全性研究也逐渐成为了软件行业的研