EFI OS Loader安全加固技术的研究与实现

• 作者: 吴伟民 苏庆 赖文鑫 陈东新
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: EFI OS Loader 可信性校验 安全加固 身份认证
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 188-191
• 页数: 4页
• 分类号: TP309.1
• 字数: 2218字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2016.9.037

摘要

对统一可扩展固件接口(UEFI)的体系架构和执行流程进行安全性分析,发现Windows启动过程中EFI OSLoader的可信性校验存在安全漏洞,其可导致Windows启动流程被劫持.针对该安全漏洞,从文件分离保护、开机身份认证和系统关键区域防护3个层次出发,提出了一种基于USB Key启动、动态口令手机令牌和EFI安全防护软件的三层安全加固的方案.将EFI OS Loader文件存放在USB Key中并加密,实现对文件的保护;把动态口令认证服务端置于USB Key中,两者的有机结合实现了高强度的开机身份认证;设计并开发了遵循UEFI规范的EFI应用程序型安全防护软件,实现了对系统关键区域的保护.实验结果表明,该方案的双认证与安全防护机制弥补了相关安全漏洞,增强了计算机系统启动过程的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴伟民	广东工业大学计算机学院	58	460	12.0	17.0
2	苏庆	广东工业大学计算机学院	38	199	8.0	12.0
3	陈东新	广东工业大学计算机学院	2	6	2.0	2.0
4	赖文鑫	广东工业大学计算机学院	1	3	1.0	1.0