PCI设备的安全性分析

• 作者: 张长河 沈永军 祝跃飞
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: PCI设备 扩展ROM 完整性保护 启动过程 中断向量
• 年，卷（期）: 2011,（19）
• 所属期刊栏目: 安全技术
• 页码范围: 111-113
• 分类号: TP393
• 字数: 3472字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.19.036

摘要

对PCI扩展ROM规范进行分析,研究其存在的安全隐患,在此基础上,对计算机系统进行渗透性攻击,并提出隐患检测和防护措施.利用扩展ROM代码在完整性保护上存在的缺陷,将恶意代码写入扩展ROM中,通过该恶意代码篡改系统的启动模块,达到攻击系统内核、获得系统权限的目的.实验结果表明,渗透性攻击能实现对计算机系统的控制,防护措施能确保系统安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	祝跃飞	解放军信息工程大学信息工程学院	62	440	13.0	16.0
2	沈永军	解放军信息工程大学信息工程学院	1	5	1.0	1.0
3	张长河	解放军信息工程大学信息工程学院	1	5	1.0	1.0