面向异构BIOS环境的Rootkit通用性检测方法

• 作者: 何利文 侯小宇 周睿 唐澄澄 张幸宁
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Rootkit 异构BIOS环境 协同隐藏 形式化模型 可信计算 检测
• 年，卷（期）: 2019,（23）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 105-112
• 页数: 8页
• 分类号: TP309
• 字数: 9276字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1809-0180

摘要

在传统木马模型框架的基础上,对Rootkit协同隐藏形式化模型进行分析和改进,实现了一个面向异构BIOS环境的Rootkit形式化检测模型.该模型根据协同隐藏思想,将整个检测流程分为三个模块.对多种异构BIOS环境下的Rootkit样本进行研究,并结合可信计算思想,提出基于可信计算的检测方法.该方法和Rootkit形式化检测模型相结合,根据多个异构BIOS环境的Rootkit样本分析结果建立三条可信链,对不同模块提出不同检测思想,如:基于可信计算的完整性检测方法、检测中断向量表入口地址等.实验结果表明,该检测方法对异构BIOS环境下不同系统环境的Rootkit可进行有效检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何利文	南京邮电大学物联网学院	16	67	4.0	7.0
2	唐澄澄	南京邮电大学计算机学院	5	14	3.0	3.0
3	侯小宇	南京邮电大学计算机学院	4	7	2.0	2.0
4	周睿	南京邮电大学计算机学院	5	7	2.0	2.0
5	张幸宁	南京邮电大学计算机学院	2	0	0.0	0.0