信息流跟蹤的研究與實現(xiàn).pdf

1、近年來，嵌入式系統(tǒng)受到了來自惡意軟件的嚴(yán)重威脅，惡意軟件已經(jīng)開始威脅嵌入式設(shè)備的正常使用。由于嵌入式處理器不會檢查所執(zhí)行的程序是否安全，從處理器的角度來看，惡意軟件與正常程序相同，這就造成了惡意軟件在指令級層次是透明的，從而為惡意軟件的攻擊留下了潛在隱患。如果嵌入式處理器在軟件運行的過程中能及時發(fā)現(xiàn)具有安全威脅的程序并予以中止，就可以大大提高嵌入式系統(tǒng)在運行時的安全性，為嵌入式設(shè)備在不安全的環(huán)境下的應(yīng)用提供可靠保障。
　　 本文

2、從指令級層次入手研究嵌入式處理器的細粒度安全運行機制，提出了一種基于動態(tài)信息流追蹤思想的監(jiān)控機制FPM（Full Protection Mechanism），對整個指令和數(shù)據(jù)路徑進行監(jiān)控保護。通過添加特殊寄存器，由用戶來配置安全策略，具有很高的靈活性和可編程性，可以針對設(shè)備受到的惡意威脅種類配置相應(yīng)的安全策略，達到較高的效率。同時為敏感信息和特殊服務(wù)程序提供定制的監(jiān)控策略，防止敏感信息泄漏和特殊服務(wù)程序遭篡改。本文使用硬件描述語言設(shè)計實