基于粒度抽取的ELF文件完整性校验方法

• 作者: 丑佳文 张永棠
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 可信平台 移动平台 可执行文件 完整性校验
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 入选论文
• 页码范围: 134-138
• 页数: 5页
• 分类号: TP309
• 字数: 4363字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.09.027

摘要

文章提出了一种可以配合各种成熟的HASH算法使用的移动可信平台ELF文件完整性校验方法——RMAC（Random-MAC），并从ELF文件的节内容的关键性和关联性对不同类型和属性的节做分类，按照一定粒度随机选取各节的内容，然后进行校验以期达到高效率和高安全性，评价不同选取粒度对安全和效率的影响。文章在不同版本的Linux系统中，搜集了2249个不同格式的ELF文件的粒度样本进行完整性校验分析。结果表明，在合适的抽取粒度下， RMAC可以将校验效率提高一倍甚至更多。虽然RMAC一次校验安全性能在可接受范围内有所下降，但由于其引入随机性，使目前已有的病毒都无法做到每次都能通过RMAC校验。所以RMAC可以阻止病毒的大规模爆发。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丑佳文	广东东软学院计算机科学与技术系	5	4	1.0	1.0
2	张永棠	广东东软学院计算机科学与技术系	55	91	5.0	7.0