抗电路板级物理攻击的操作系统防御技术研究

• 作者: 张倩颖 赵世军
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 内存保护 物理攻击 内存加密 内存完整性
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 系统软件前沿进展专题
• 页码范围: 3120-3146
• 页数: 27页
• 分类号: TP311
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.006067

摘要

计算设备处理和存储日益增多的敏感信息,如口令和指纹信息等,对安全性提出更高要求.物理攻击技术的发展催生了一种通过攻击电路板级硬件组件来荻取操作系统机密信息的攻击方法:电路板级物理攻击.该类攻击具有工具简单、成本低、易流程化等特点,极容易被攻击者利用形成黑色产业,是操作系统面临的新安全威胁和挑战.在处理器上扩展内存加密引擎可抵抗该类攻击,但是目前大部分计算设备并未配备该硬件安全机制.学术界和产业界提出软件方式抗电路板级物理攻击的操作系统防御技术,该类技术已成为近年来的研究热点.深入分析了该类技术的研究进展,总结其技术优势和不足,并探讨其发展趋势.首先,介绍了电路板级物理攻击的定义、威胁模型、现实攻击实例.之后,介绍软件方式抗电路板级物理攻击的操作系统防御技术所依赖的一些基础技术.然后,对该类防御技术的研究进展按照保护范围进行分类总结和归纳.最后,分析了该类防御技术的优势与不足,给出工程实现建议,并探讨该类防御技术未来的研究趋势.