金融ATM的安全軟件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Windows操作系統(tǒng)提供的安全機(jī)制雖然考慮到了普遍領(lǐng)域?qū)Π踩男枨?，但是卻不能滿足ATM等特殊領(lǐng)域?qū)ο到y(tǒng)安全的更高要求。本文分析了Windows系統(tǒng)已有的安全機(jī)制，并在此基礎(chǔ)上提出了對(duì)系統(tǒng)插入鍵盤、鼠標(biāo)設(shè)備的攔截，對(duì)創(chuàng)建進(jìn)程的審核，對(duì)修改文件、注冊(cè)表的審核方法，以滿足特殊領(lǐng)域的安全需要。本文所提出的解決方案在內(nèi)核態(tài)中起作用，因此避免了很多現(xiàn)存的運(yùn)行在用戶態(tài)的方案潛在的問題。為了攔截系統(tǒng)使用鍵盤、鼠標(biāo)設(shè)備，本文分析了系統(tǒng)啟動(dòng)過程，并修改

2、了相關(guān)驅(qū)動(dòng)，從而保證在系統(tǒng)啟動(dòng)時(shí)插入鍵盤、鼠標(biāo)也能被攔截到；為了判斷進(jìn)程是否為惡意進(jìn)程并殺死，本文分析了系統(tǒng)進(jìn)程的創(chuàng)建過程，提出了攔截方法，并使用路徑樹模型審核進(jìn)程的合法性，能保證惡意進(jìn)程開始執(zhí)行前被殺死；為了審核進(jìn)程對(duì)文件、注冊(cè)表的修改，本文分析了系統(tǒng)調(diào)用過程和修改文件、注冊(cè)表相關(guān)的系統(tǒng)調(diào)用，并使用路徑樹模型來審核這些調(diào)用。在此基礎(chǔ)上，實(shí)現(xiàn)了滿足ATM的特殊安全需求的軟件ZSecATM。在設(shè)計(jì)和實(shí)現(xiàn)ZSecATM時(shí)，充分考慮了不同版本