Windows應(yīng)用程序的可信度量技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著可信計(jì)算的飛速發(fā)展,終端的安全從開機(jī)的BIOS啟動(dòng)到操作系統(tǒng)的可信已經(jīng)無法滿足實(shí)現(xiàn)的需要。面對(duì)大量的應(yīng)用程序不安全因素,同時(shí)考慮到操作系統(tǒng)的多任務(wù)運(yùn)行環(huán)境,應(yīng)用程序的可信一直是可信計(jì)算中的一個(gè)研究熱點(diǎn)。如何有效,全方位的保障應(yīng)用程序的安全,將是本文的最主要研究內(nèi)容。
　　 本論文源于國家自然基金“基于多核的I/O資源可信訪問策略研究”項(xiàng)目。該項(xiàng)目是利用可信硬件,通過可信計(jì)算的理論構(gòu)建完整的可信平臺(tái)。本論文的研究內(nèi)容是對(duì)該項(xiàng)目

2、的擴(kuò)展,把可信理論擴(kuò)展到應(yīng)用程序中,利用可信技術(shù)來保障Windows應(yīng)用程序的可信性。
　　 本文提出了基于TCM的Windows應(yīng)用程序度量系統(tǒng)框架,整體框架包含了靜態(tài)度量,動(dòng)態(tài)度量以及行為檢測(cè)三部分。靜態(tài)度量通過對(duì)可執(zhí)行文件以及可執(zhí)行文件所加載的所有DLL文件的可信度量來保證應(yīng)用程序的初步可信,在經(jīng)過靜態(tài)度量后,應(yīng)用程序需要滿足內(nèi)核的基于頁表的細(xì)粒度的可信動(dòng)態(tài)度量(SPGDIM,Sub-Page GranularityDyn

3、amic Integrity Measurement),SPGDIM尋找并度量應(yīng)用程序的所有代碼頁,并利用Intel的防病毒技術(shù),把度量點(diǎn)延遲到代碼頁進(jìn)入內(nèi)存運(yùn)行的時(shí)刻。行為檢測(cè)部分在應(yīng)用程序運(yùn)行后運(yùn)行,它檢測(cè)應(yīng)用程序?qū)ΡＷo(hù)的文件是否有操作行為。為了提高系統(tǒng)的運(yùn)行效率,在整個(gè)度量系統(tǒng)中,引入了軟件啟動(dòng)限制列表和白名單列表,軟件啟動(dòng)列表針對(duì)Windows系統(tǒng)的多任務(wù)運(yùn)行環(huán)境設(shè)計(jì),通過軟件啟動(dòng)限制列表保證軟件啟動(dòng)的序列化。白名單列表能使可信