显示器电磁木马的Soft-TEMPEST技术研究

• 作者: 任江春 陈荣茂 龚正虎
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 电磁木马 基于软件的瞬时电磁脉冲发射监测技术(Soft-TEMPEST) 应用程序编程接口(API)周期挖掘 傅里叶变换 频谱分析
• 年，卷（期）: 2012,（27）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 63-68
• 分类号: TP309.1
• 字数: 5829字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2012.27.014

摘要

显示器电磁木马是通过控制计算机屏幕电磁辐射达到窃取信息目的的一种新型木马.当前的主流防护思想是用软件防护代替较为成熟但造价昂贵的硬件防护机制,然而目前软防护思想大多侧重于理论方法的探索,在实现机制上相对比较复杂.针对显示器电磁木马的工作特点提出了Soft-TEMPEST防护机制,设计了显示器电磁木马的ADFA(API Detection and Frequency Analysis)检测方法.该方法通过API函数序列的周期性挖掘分析,结合对屏幕像素信息的傅里叶变换及频谱分析,达到检测出木马进程的目的.测试结果表明,该方法能够成功检测出多种显示器电磁木马,而且原理简单,方便投入使用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任江春	国防科学技术大学计算机学院	21	104	7.0	9.0
2	龚正虎	国防科学技术大学计算机学院	54	879	15.0	29.0
3	陈荣茂	国防科学技术大学计算机学院	1	8	1.0	1.0