文字列に着目した情報フロー追跡によるインジェクション攻撃の検出

摘要

クロスサイト·スクリプティング，SQLインジェクションなどを突く高次のインジェクション·アタックがセキュリティ上の脅威となっている．本稿で提案するSWIFT (String-Wise Information Flow Tracking)は，このようなアタックを防ぐハードウェア方式である．SWIFTでは，既存手法とは異なり，セマンティックな文字列操作の単位で処理することで，高い精度でアタックを検出する．