一种在不可信操作系统内核中高效保护应用程序的方法

发布时间：2017-08-23 19:07

  本文关键词：一种在不可信操作系统内核中高效保护应用程序的方法

  更多相关文章： 不可信操作系统内核 应用程序保护 操作数地址长度

【摘要】：在现代操作系统中,内核运行在最高特权层,管理底层硬件并向上层应用程序提供系统服务,因而安全敏感的应用程序很容易受到来自底层不可信内核的攻击.提出了一种在不可信操作系统内核中保护应用程序的方法App Fort.针对现有方法的高开销问题,App Fort结合x86硬件机制(操作数地址长度)、内核代码完整性保护和内核控制流完整性保护,对不可信内核的硬件操作和软件行为进行截获和验证,从而高效地保证应用程序的内存、控制流和文件I/O安全.实验结果表明:App Fort的开销极小,与现有工作相比明显提高了性能.
【作者单位】： 计算机软件新技术国家重点实验室(南京大学);南京大学计算机科学与技术系;
【关键词】： 不可信操作系统内核 应用程序保护 操作数地址长度
【基金】：国家自然科学基金(61170070,61572248,61431008,61321491) 国家科技支撑计划(2012BAK26B01) 南京大学优秀博士研究生创新能力提升计划B(2015)~~
【分类号】：TP316
【正文快照】： 现代操作系统内核的代码量庞大,结构复杂,存在大量攻击窗口,而且越来越多的漏洞报告和攻击案例表明,内核的安全问题十分严峻.然而,安全敏感的应用程序不可避免地将内核作为可信基,管理底层硬件和提供 系统服务.当内核被攻陷后,敏感应用程序通常很难抵御来自底层的不可信内核

【相似文献】

中国期刊全文数据库 前10条

1 刘峰,龙夫;如何清除“添加/删除应用程序”列表中的残余信息[J];电脑技术;2001年12期

2 ;将你的应用程序变成产品[J];中文信息;2002年02期

3 ;应用程序出错的解决方法[J];计算机与网络;2008年22期

4 刘建;;诺顿智能扫描 详解应用程序信任分级[J];网络与信息;2010年08期

5 ;移动互联网下一站:浏览器或取代应用程序[J];硅谷;2010年19期

6 ;2011年最热应用程序[J];世界电信;2010年11期

7 张鹰;Windows应用程序的一种再利用技巧[J];电脑编程技巧与维护;1996年11期

8 郑士贵;目标技术和应用程序[J];管理科学文摘;1997年01期

9 杨英;先进应用程序和利润[J];管理科学文摘;1997年09期

10 李志峰;为所有应用程序“伴音”[J];微电脑世界;1998年25期

中国重要会议论文全文数据库 前10条

1 卢姗;;基于移动互联网的应用程序商店研究[A];中国通信学会第六届学术年会论文集（下）[C];2009年

2 叶加财;;在VB应用程序中调用Excel对象[A];福建省第九届水利水电青年学术交流会论文集[C];2005年

3 张富强;孙玲玲;脱翠华;伊翠香;;应用程序应该采用Microsoft Excel作为试验报表[A];晋冀豫鄂蒙川云贵甘沪湘鲁十二省区市机械工程学会2007年学术年会论文集（山东、四川分册）[C];2007年

4 吴小岭;;用一个应用程序操纵另一个应用程序[A];’2001天津信息技术、电子、仪器仪表学术会议论文集[C];2001年

5 万正景;;基于JSF技术的WEB应用程序开发[A];第二届全国信息与电子工程学术交流会暨第十三届四川省电子学会曙光分会学术年会论文集[C];2006年

6 蒋小平;施卫东;王准;郎涛;;水泵涡壳强度校核应用程序的开发[A];农业机械化与新农村建设——中国农业机械学会2006年学术年会论文集（上册）[C];2006年

7 王朝阳;;基于角色的Web应用程序安全设计技术[A];第十九次全国计算机安全学术交流会论文集[C];2004年

8 张仁斌;;对Web应用程序安全评估模型的初步研究[A];第一届全国Web信息系统及其应用会议（WISA2004）论文集[C];2004年

9 陈卫平;;KOL造就精简的GUI程序[A];全国ISNBM学术交流会暨电脑开发与应用创刊20周年庆祝大会论文集[C];2005年

10 方勇;何文才;王仲文;;CGI应用程序的安全问题与对策[A];信息科学与微电子技术:中国科协第三届青年学术年会论文集[C];1998年

中国重要报纸全文数据库 前10条

1 陈小方;美严惩电商借儿童应用程序非法谋利[N];法制日报;2014年

2 Bruce A.Stewart;跳出应用程序思维定式[N];计算机世界;2007年

3 郝峥嵘;应用程序零风险部署的秘诀[N];中国计算机报;2008年

4 中研博峰咨询有限公司高级咨询顾问 杨帆;应用程序商店要贴近用户[N];通信产业报;2009年

5 ;应用程序也“虚拟”[N];网络世界;2005年

6 特约作者 我是狮子座;应用程序商店 谁的蛋糕?[N];电脑报;2010年

7 本报记者 冯飞;应用程序商店侵权屡禁不止谁之过？[N];中国知识产权报;2012年

8 本报记者 蔡晓卿;移动付费应用市场喜忧参半 质量良莠不齐阻碍潜力释放[N];通信信息报;2013年

9 本报记者 刘霞;它们正在悄然改变世界[N];科技日报;2009年

10 迈巴赫;桌面应用程序商店之争[N];计算机世界;2011年

中国博士学位论文全文数据库 前1条

1 刘真;D3DPR：支持Direct3D9应用程序透明并行绘制系统的研究与实现[D];浙江大学;2007年

中国硕士学位论文全文数据库 前10条

1 巩学超;Linux应用程序进程pmu性能事件检测分析系统[D];山东大学;2015年

2 王毓琦;通用可编程测试平台的研究与开发[D];山东大学;2015年

3 陈万坡;基于WEB应用程序技术的CSRF攻击与防御技术[D];上海交通大学;2015年

4 何苏博;Android智能手机的应用性能检测研究[D];中南林业科技大学;2015年

5 苟臻凡;基于国产多核处理器的应用程序确定性在线重放技术研究[D];哈尔滨工业大学;2015年

6 陈硕;面向智慧家庭的CPS资源协调服务技术及系统[D];哈尔滨工业大学;2015年

7 刘朋飞;iOS应用程序的攻击手段分析及防护[D];电子科技大学;2014年

8 甄恩浩;基于iOS平台的恶意软件检测机制研究[D];电子科技大学;2015年

9 胡立新;基于ARM的医疗终端的研究与设计[D];兰州交通大学;2015年

10 刘琼;基于iPhone的数据提取与恢复研究[D];武汉邮电科学研究院;2014年

，

本文编号：726748