操作系统/虚拟化安全知识域：系统强化之代码和数据完整性检测以及异常检测
发布时间：2023-02-22 11:11:38 所属栏目：安全 来源：
导读：减少操作系统中代码可使用性的一种方式是确保代码和/或数据未经改动并由受尊重的供应商提供。例如，多年来，Windows一直采用驱动程序签名。一些较新的版本更进一步，使用 硬件和软件 安全功能 的组合来锁定计算机，确
|
减少操作系统中代码可使用性的一种方式是确保代码和/或数据未经改动并由受尊重的供应商提供。例如，多年来，Windows一直采用驱动程序签名。一些较新的版本更进一步，使用 硬件和软件 安全功能 的组合来锁定计算机，确保它仅运行受信任的代码/应用程序 - 此过程被Microsoft称为“Device Guard”。 即使是特权恶意软件也无法 轻松让未经授权的应用程序 运行，因为 检查是否允许应用程序运行的机制位于硬件辅助虚拟化环境中。大多数代码签名解决方案将与操作系统扩展关联的数字签名相关联， 允许操作系统检查代码的完整性是否完整以及供应商 是否合法。类似的过程通常用于更新。 但是，检查签名的代码以及操作系统本身— 我们确定 它 没有 被 恶意引导工具包篡改吗？ 确保在引导期间 加载 的系统软件的完整性涉及 许多步骤 ，主要与引导过程本身的多个步骤有关。从最早的商用计算机开始，启动涉及多个阶段。即使是 IBM 701， 年代初期流行的计算机，安装多达 19 次，也已经具有这样的多阶段启动过程，从按下 特殊的“加载”按钮开始 ，使 系统加载 单个 36 位字 通常来自打孔卡。它将执行（部分）这个词 以加载更多指令，然后开始执行这些指令作为“引导程序”。 通常，安全启动设备从启动 启动过程 的初始“信任根”开始，并且通常基于 硬件，例如，微控制器从内部不可变存储器或根本无法重新编程的内部闪存开始执行软件，或者只能通过严格的身份验证和授权检查。例如，现代Apple计算机使用单独的处理器T2安全芯片来为安全启动等提供硬件信任权，而Google还为此开发了一种称为Titan的定制处理器。我们研究人员现在将讨论硬件信任根服务器如何应该能够帮助 验证 电子商务系统是否可能以安全方式启动。 启动通用计算机通常从固件开始，固件启动一系列阶段，以完全启动的系统结束。例如， 固件可以加载一个特殊的引导加载程序，然后加载操作系统内核，而 操作系统内核 又可以 加载额外的引导 驱动程序，直到最终操作系统完全初始化并准备好与用户或应用程序交互。所有这些阶段都需要保护。例如，统一可扩展固件接口 （UEFI）可以通过安全启动来保护第一阶段 （即验证 引导加载程序的完整性）。安全启动验证启动加载程序是否使用 适当的密钥进行签名 ，即使用与固件中存储的密钥信息一致的 密钥。中存储的密钥信息一致的密钥。）。本发明涉及一种电子设备，尤其是一种用于显示图像的电子设备。 （编辑：银川站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐