一种基于安全优先架构的细粒度可信监测度量方法

• 作者: 孙慧琪 张伟娟 武希耀 田竞 贾晓启 黄庆佳
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 可信计算 安全优先架构
• 年，卷（期）: 2019,（5）
• 页码范围: 48-60
• 页数: 13页
• 分类号: TP309.2
• 字数: 13457字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2019.09.05

摘要

Linux下的Rootkit通常使用修改系统内核关键位置数据的手段破坏系统内核完整性.可信计算是保护系统内核完整性的重要方法,可以使用它对Rootkit攻击进行监测.相较传统的被动可信计算体系,主动可信计算体系因其对上层应用透明、安全机制与计算功能充分隔离、可信根完全受硬件保护等特点,可以更有效地进行系统内核完整性保护.但目前的主动可信监测度量方法存在监测结果粒度较粗的问题,不能为防御者进行攻击对抗提供更详细的信息.针对这一问题,本文提出了一种基于安全优先架构的细粒度可信监测度量方法,安全域通过解析计算域内存语义信息,实现符号级别的细粒度可信度量,得到可用来对攻击进行分析的监测结果.实验表明,该方法可以在计算域受到Rootkit攻击时检测到全部被篡改的.text和.rodata段的符号,使用该方法得到的细粒度监测结果可以用来分析Rootkit的攻击手段和攻击目的,同时该方法对计算域的性能几乎没有影响.