程序记忆体分析与金钥撷取技-资策会.PDFVIP

經濟部106 年度 《資策會創新前瞻技術研究計畫 》 合作研究計畫 《程序記憶體分析與金鑰擷取技術 》 建議書徵求文件 財團法人資訊工業策進會 中華民國 106 年 05 月 18日 106年度合作研究計畫建議書徵求文件 一、簡介 惡意軟體的偵測與預防為資安領域中持續存在的挑戰，惡意軟體近幾年數量暴增、行為複雜度 不斷增高，造成之危害亦日漸嚴重。現有的防毒軟體已無法保證能夠偵測惡意軟體，其通常只能針 對已知且常見的惡意軟體做出防堵。因此，資安服務提供者急需一個針對惡意軟體感染行為所設計 的特徵萃取與早期偵測機制，以即時在惡意軟體產生危害前將之隔離與移除。此外，惡意軟體使用 加密通道以隱藏其通訊行為之比例亦呈現增加之趨勢，將使得分析難度增加。因此，本計畫預計針 對具加密通訊機制之惡意軟體，瞭解其感染主機端之記憶體資訊，從中取出加密通道金鑰，以解開 受感染主機端與惡意軟體中繼站間通訊之資訊。 本分包合作研究案因應主計畫之目標，在動態記憶體通道金鑰萃取與情資挖掘機制方面，預計 實作 SSL/TLS主金鑰破解於Windows