Windows應用程序的可信度量技術(shù)研究與實現(xiàn).pdf

1、隨著可信計算的飛速發(fā)展,終端的安全從開機的BIOS啟動到操作系統(tǒng)的可信已經(jīng)無法滿足實現(xiàn)的需要。面對大量的應用程序不安全因素,同時考慮到操作系統(tǒng)的多任務運行環(huán)境,應用程序的可信一直是可信計算中的一個研究熱點。如何有效,全方位的保障應用程序的安全,將是本文的最主要研究內(nèi)容。
　　 本論文源于國家自然基金“基于多核的I/O資源可信訪問策略研究”項目。該項目是利用可信硬件,通過可信計算的理論構(gòu)建完整的可信平臺。本論文的研究內(nèi)容是對該項目

2、的擴展,把可信理論擴展到應用程序中,利用可信技術(shù)來保障Windows應用程序的可信性。
　　 本文提出了基于TCM的Windows應用程序度量系統(tǒng)框架,整體框架包含了靜態(tài)度量,動態(tài)度量以及行為檢測三部分。靜態(tài)度量通過對可執(zhí)行文件以及可執(zhí)行文件所加載的所有DLL文件的可信度量來保證應用程序的初步可信,在經(jīng)過靜態(tài)度量后,應用程序需要滿足內(nèi)核的基于頁表的細粒度的可信動態(tài)度量(SPGDIM,Sub-Page GranularityDyn

3、amic Integrity Measurement),SPGDIM尋找并度量應用程序的所有代碼頁,并利用Intel的防病毒技術(shù),把度量點延遲到代碼頁進入內(nèi)存運行的時刻。行為檢測部分在應用程序運行后運行,它檢測應用程序?qū)ΡＷo的文件是否有操作行為。為了提高系統(tǒng)的運行效率,在整個度量系統(tǒng)中,引入了軟件啟動限制列表和白名單列表,軟件啟動列表針對Windows系統(tǒng)的多任務運行環(huán)境設計,通過軟件啟動限制列表保證軟件啟動的序列化。白名單列表能使可信