一种在不可信操作系统内核中高效保护应用程序的方法

• 作者: 曾庆凯 邓良
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 不可信操作系统内核 应用程序保护 操作数地址长度
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 操作系统
• 页码范围: 1309-1324
• 页数: 16页
• 分类号: TP316
• 字数: 15954字
• 语种: 中文

摘要

在现代操作系统中,内核运行在最高特权层,管理底层硬件并向上层应用程序提供系统服务,因而安全敏感的应用程序很容易受到来自底层不可信内核的攻击.提出了一种在不可信操作系统内核中保护应用程序的方法AppFort.针对现有方法的高开销问题,AppFort结合x86硬件机制(操作数地址长度)、内核代码完整性保护和内核控制流完整性保护,对不可信内核的硬件操作和软件行为进行截获和验证,从而高效地保证应用程序的内存、控制流和文件I/O安全.实验结果表明:AppFort的开销极小,与现有工作相比明显提高了性能.