基于UEFI固件的BOOTKIT检测技术研究

• 作者: 刘文祺 王光卫 田伟 范明钰
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: BOOTKIT 文件恢复 完整性检测 自我保护 统一可扩展固件接口
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 901-905
• 页数: 5页
• 分类号: TP309
• 字数: 4024字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2018.06.016

摘要

基于UFEI的BOOTKIT攻击能对UFEI固件、操作系统的完整性进行破坏,严重影响计算机安全.基于此,该文提出一种新的基于UEFI固件的BOOTKIT检测方法UDS,来保护固件和操作系统的安全.UDS以UEFI虚拟设备驱动程序的形式实现,在OS之前加载启动;采用了将完整性检测与文件恢复相结合的策略,对固件和操作系统内核进行保护;并通过代码混淆和文件隐藏的方法,防止UDS自身被BOOTKIT攻击.实验表明,UDS能有效保护固件和OS的完整性,防范基于UEFI的BOOTKIT攻击,具有启动时间早、空间开销少及自我保护性好的优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	范明钰	电子科技大学计算机科学与工程学院	100	1008	17.0	27.0
2	王光卫	电子科技大学计算机科学与工程学院	49	639	13.0	24.0
3	刘文祺	电子科技大学计算机科学与工程学院	5	3	1.0	1.0