引入内可信基的应用程序保护方法

• 作者: 曾庆凯 邓良
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 内可信基 应用程序保护 不可信操作系统 虚拟化
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 操作系统
• 页码范围: 1042-1058
• 页数: 17页
• 分类号: TP316
• 字数: 16946字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005016

摘要

提出一种在不可信操作系统中保护应用程序的新方法AppISO.针对传统的虚拟化方法的高开销问题,AppISO在不可信操作系统的同一特权层引入内可信基,代替虚拟机监控器实施应用程序保护,避免了昂贵的特权层切换.同时利用硬件虚拟化,以及页表锁定、影子IDT、切换页面等软件技术保证内可信基的安全性.证明了所提内可信基方法与虚拟化方法具有同样的高安全性.实验和分析结果表明,内可信基方法可显著地提高系统性能.