基于UEFI固件的恶意代码防范技术研究

• 作者: 付思源 刘功申 李建华
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 基本输入输出系统 统一可扩展同件接口 固件 恶意代码 特征码匹配 多模式匹配
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 117-120
• 分类号: TP309.2
• 字数: 5449字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.09.035

摘要

统一可扩展固件接口(UEFI)缺乏相应的安全保障机制,易受恶意代码的攻击,而传统的计算机安全系统无法为同件启动过程和操作系统引导过程提供安全保护.针对上述问题,设计基于UEFI的恶意代码防范系统.该系统利用多模式匹配算法实现特征码检测引擎,用于在计算机启动过程中检测与清除恶意代码,并提供恶意启动项处理及系统内核文件备份等功能.实验结果证明,该系统能为固件及上层操作系统提供完善的安全保护,且代码尺寸小、检测速度快,恶意代码识别率高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李建华	上海交通大学电子工程系	336	2966	25.0	36.0
2	刘功申	上海交通大学信息安全工程学院	97	848	14.0	25.0
3	付思源	上海交通大学电子工程系	1	18	1.0	1.0