一种基于多维防御混合策略的虚拟机保护安全性增强方法

• 作者: 谢鑫 梁卫芳 陈敏
• 来源期刊: 计算技术与自动化
• 关键词: 多维防御混合 虚拟机保护 防篡改 混淆网络 ROP技术
• 年，卷（期）: 2022,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 165-171
• 页数: 6页
• 分类号: TP39
• 语种: 中文
• DOI: 10.16339/j.cnki.jsjsyzdh.202203030

摘要

针对虚拟机模块连接安全性较弱的问题，提出一种多维防御混合的虚拟机保护安全性增强方法。首先融合ROP、指令重叠和指令自修改技术对虚拟机框架模块连接指令序列进行隐蔽性混淆，然后运用基于多样化和随机化技术构造的混淆指令网络提升指令序列复杂性，最后采用哨兵集和三线程保护技术完成模块连接指令序列的防篡改。采用了不透明谓词，随机选择函数，指令等价替换和代码数据转换等关键技术实现了原型系统，并通过实验验证了方法的可行性和有效性。