基于JTAG仿真的ARM Linux设备Bootkit检测技术研究

• 作者: 舒辉 蒋和国 蒋烈辉 谢耀滨
• 来源期刊: 计算机应用研究
• 关键词: 嵌入式设备 Bootkit检测 基本块级跟踪 循环识别 分阶段检测
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 526-530
• 页数: 5页
• 分类号: TP309.1
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.02.048

摘要

ARM Linux嵌入式设备正遭受着日益严重的Bootkit威胁.针对传统检测技术对Bootkit检测的局限性,提出了一种基于JTAG的固件底层检测方法.该方法以基本块级跟踪和循环识别构成的系统跟踪优化算法为基础,利用跟踪系统的启动过程中记录到的信息,对Bootloader引导阶段和内核启动阶段进行监控,从而实现对ARM Linux嵌入式设备Bootkit的分阶段检测.实验结果表明,以跟踪优化算法为基础的Bootkit分段检测技术不仅极大地提高了跟踪效率,而有有效检测出了Bootkit的存在,达到了预期效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉	信息工程大学数学工程与先进计算国家重点实验室	31	168	9.0	11.0
2	蒋烈辉	信息工程大学数学工程与先进计算国家重点实验室	44	158	7.0	10.0
3	谢耀滨	信息工程大学数学工程与先进计算国家重点实验室	10	33	3.0	5.0
4	蒋和国	信息工程大学数学工程与先进计算国家重点实验室	1	3	1.0	1.0