攻击者利用内存泄漏漏洞非法获取内存信息,并利用这些内存信息,通过代码注入或重用等攻击来生成恶意行为。为了应对内存信息泄露带来的安全威胁,地址空间布局随机化（Address space layout randomization,ASLR）和数据执行保护（DEP）等防御方法被提出来,并且也起到了一定的作用。但是,大多数的这些保护措施的防御能力,在应对动态生成的代码的保护时有所降低。随着互联网的迅速普及,浏览器在现实生活中发挥着越来越重要的作用。Java Script（JS）引擎作为浏览器引擎的一部分,引入了JIT（just-in-time）即时编译技术。这种即时编译技术提供了动态生成可执行代码的机制,在给JS引擎带来高效率的同时,也面临着动态生成代码缺乏有效保护的事实。为此,本文通过对内存信息泄露下JS引擎面临的安全威胁进行分析,并提出基于运行时随机化的JS引擎防御方案。本文主要研究工作和创新点如下:1)针对JS引擎面临的由内存信息泄露带来的安全威胁问题,基于通过增加JS引擎内存地址的不可预测性的思路,提出了一种基于运行时随机化的JS引擎内存信息泄露防御方法,实现了JS引擎在应对基于内存信息泄露攻击的防御。2)针对JS引擎中存在的两类可执行代码随机化处理的选择性问题,基于实现代码随机化的处理,可在性能和安全性上获得平衡的思路,设计了一种基于字节码的JS引擎运行时随机化方案。3)针对随机化的触发条件的选择,会影响随机化系统进行随机化的的频率,而对随机化系统的性能开销带来较大影响的问题,基于在保证随机化效果的同时,并使系统运行开销尽可能小的思路上,设计了一种基于风险的用前即变（change before using,CBU）的随机化触发机制,以尽可能小的运行开销保证了基于JS引擎的运行时随机化系统的有效性。并通过设置空指令方法,对JS引擎进行随机化处理。4)在V8引擎上设计和实现了基于运行时随机化方法的内存信息泄露防御方案,并通过实验分析考察基于JS引擎的运行时随机化防御内存信息泄露方法的有效性及性能开销。从实验结果可知,基于本论文提出的方法研发的JS引擎运行时随机化实验系统有效的完成了对内存信息泄露的防御,运行性能良好,资源开销在可接受范围内,达到了预期设计目标。