GPT猜想:理解控制流完整性中粒度、性能与时效性之间的权衡
密码学与安全
2021-01-12 v3
摘要
在CFI(控制流完整性)研究中性能/安全权衡被广泛注意到,然而我们观察到并非每个CFI方案都受此权衡约束。受这一关键观察启发,我们提出三个问题。尽管这三个问题或许无法直接回答,但它们具有启发性。我们发现对权衡本质的更深理解有助于回答这三个问题。相应地,我们提出GPT猜想以 pinpoint(精确定位)CFI方案设计中的权衡,即三个性质(细粒度、可接受性能与预防性保护)中至多可实现两个。
引用
@article{arxiv.1911.07828,
title = {GPT Conjecture: Understanding the Trade-offs between Granularity, Performance and Timeliness in Control-Flow Integrity},
author = {Zhilong Wang and Peng Liu},
journal= {arXiv preprint arXiv:1911.07828},
year = {2021}
}
备注
Rephase the equation 2