并行的Windows应用层主动防御信任链模型

• 作者: 林基艳
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 虚拟化技术 白名单 Hook技术 并行的Windows主动防御信任链模型 形式化验证
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 1-5
• 分类号: TP309
• 字数: 4763字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2012.04.001

摘要

为了提高Windows应用层完整性度量的效率,防止一些恶意代码在应用程序通过完整性校验后仍可以在进程创建时以执行体“重定向”等方法继续运行,破坏系统的完整性,本文利用虚拟化技术、白名单技术和Hook技术提出一种并行的Windows的主动防御信任链传递模型,降低了应用层完整性度量时间开销,且有效地阻止了破坏系统完整性的恶意代码的运行.通过对所提模型的形式化验证,表明新模型满足可信传递需求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林基艳	榆林学院信息工程学院	26	27	2.0	4.0