軟件哨兵安全動態(tài)檢測模型的研究與實現(xiàn)-計算機應(yīng)用研究

第２９卷第８期 計 算 機 應(yīng) 用 研 究 Ｖｏｌ．２９Ｎｏ．８

２０１２年８月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ａｕｇ．２０１２

軟件哨兵安全動態(tài)檢測模型的研究與實現(xiàn)

１ １ ２ １

武少杰 ，鶴榮育 ，薛長松 ，謝江濤

(１．信息工程大學(xué) 電子技術(shù)學(xué)院，鄭州４５０００４；２．成都９５８７９部隊，成都６１００８１)

摘　要：軟件哨兵是保護軟件代碼不被非法修改的重要方法之一，但它本身的安全面臨著重大挑戰(zhàn)。為了能動

態(tài)檢測軟件哨兵是否遭到竄改，基于ＴＰＭ技術(shù)提出了一個檢測軟件哨兵完整性的模型。該模型利用哨兵進程

在內(nèi)存頁面中的變化情況，判斷哨兵是否可信，提高了哨兵實時性和動態(tài)性。實驗證明，該模型能夠準確地判斷

出哨兵進程是否遭到竄改并滿足計算平臺對安全性和執(zhí)行效率的要求，具有較好的可行性。

關(guān)鍵詞：完整性度量；動態(tài)檢測；軟件哨兵；標準值

中圖分類號：ＴＰ３０９　　　文獻標志碼：Ａ　　　文章編號：１００１３６９５(２０１２)０８３００８０４

ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１２．０８．０５３

Ｓｔｕｄｙａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆｓｏｆｔｗａｒｅｇｕａｒｄｓ’ｓｅｃｕｒｉｔｙｄｙｎａｍｉｃｔｅｓｔｉｎｇｍｏｄｅｌ

１ １ ２ １

ＷＵＳｈａｏｊｉｅ，ＨＥＲｏｎｇｙｕ，ＸＵＥＣｈａｎｇｓｏｎｇ，ＸＩＥＪｉａｎｇｔａｏ

(１．ＩｎｓｔｉｔｕｔｅｏｆＥｌｅｃｔｒｏｎｉｃＴｅｃｈｎｏｌｏｇｙ，ＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５０００４，Ｃｈｉｎａ；２．Ｃｈｅｎｇｄｕ９５８７９Ａｒｍｙ，Ｃｈｅｎｇｄｕ

６１００８１，Ｃｈｉｎａ)

Ａｂｓｔｒａｃｔ：Ｓｏｆｔｗａｒｅｇｕａｒｄｓｉｓａｎｉｍｐｏｒｔａｎｔｍｅａｎｔｏｐｒｏｔｅｃｔｓｏｆｔｗａｒｅｃｏｄｅｆｒｏｍｉｌｌｅｇａｌｔａｍｐｅｒｉｎｇ，ｂｕｔｉｔｓｓｅｃｕｒｉｔｙｂｅｃｏｍｅｓａ

ｃｒｉｔｉｃａｌｉｓｓｕｅ．Ｔｏｂｅａｂｌｅｔｏｄｅｔｅｃｔｗｈｅｔｈｅｒｔｈｅｓｏｆｔｗａｒｅｇｕａｒｄｓｈａｄｂｅｅｎｔａｍｐｅｒｅｄ，ｔｈｉｓｐａｐｅｒｐｒｅｓｅｎｔｅｄａｄｙｎａｍｉｃｍｅａｓｕｒｉｎｇ

ｍｏｄｅｌｂａｓｅｄｏｎＴＰＭ，ｗｈｉｃｈｕｓｅｄｔｈｅｃｈａｎｇｅｓｔｈａｔｇｕａｒｄｓｉｎｔｈｅｍｅｍｏｒｙｐａｇｅｔｏｊｕｄｇｅｉｔｓｃｒｅｄｉｂｉｌｉｔｙａｎｄｉｍｐｒｏｖｅｄｔｈｅｎａｔｕｒｅ

ｏｆｄｙｎａｍｉｃａｌａｎｄｒｅａｌｔｉｍｅ．Ｔｈｅｅｘｐｅｒｉｍｅｎｔｓｓｈｏｗｔｈａｔｔｈｅｍｏｄｅｌｃａｎｄｅｔｅｃｔｗｈｅｔｈｅｒｔｈｅｓｏｆｔｗａｒｅｇｕａｒｄｓｈａｖｅｂｅｅｎｔａｍｐｅｒｅｄ

ａｎｄｓａｔｉｓｆｉｅｄｔｈｅｓｅｃｕｒｉｔｙａｎｄｅｆｆｉｃｉｅｎｃｙｔｏｔｈｅｃｏｍｐｕｔｉｎｇｐｌａｔｆｏｒｍｓ．

Ｋｅｙｗｏｒｄｓ：ｉｎｔｅｇｒｉｔｙｍｅａｓｕｒｅｍｅｎｔ；ｄｙｎａｍｉｃｍｅａｓｕｒｉｎｇ；ｓｏｆｔｗａｒｅｇｕａｒｄｓ；ｒｅｆｅｒｅｎｃｅｖａｌｕｅ

制。哨兵是應(yīng)用程序的一部分代碼，不易影響應(yīng)用程序的代

引言 碼。一個哨兵至少包括一條指令，而一條程序指令也至少包含

２～

一個字節(jié)序列。各類哨兵的安裝與具體工作詳見文獻［

當前，計算機軟件是計算機中最重要的計算平臺和信息資

７］

總結(jié)

以上是生活随笔為你收集整理的计算机安全模型研究与应用,软件哨兵安全动态检测模型的研究与实现-计算机应用研究.PDF...的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。