应用程序作弊型后门防御模型.pdfVIP

计算机工程与设计 ComputerEngineeringandDesign 2010，31(11) 2423 ·信息安全技术 · 应用程序作弊型后门防御模型 徐钦桂 1,2 刘桂雄 (1．华南理工大学机械与汽车工程学院，广东广州510640；2．东莞理工学院计算机学院，广东 东莞523808) 摘 要：针对基于程序特征码检测清除后 门代码的传统方法容易存在漏检 的问题 ，在分析 内嵌作弊型后 门程序结构和后 门 激活机制的基础上 ，获得了利用合法消息建立后 门控制信息传输 隐通道的最小条件，提 出一种基于打破后门激活条件预防 作弊型后 门的应用程序模型。通过对合法消息进行检查、缓冲和转换 ，拦截携带隐蔽信息的合法消息，打破 隐藏于其 中的后 门控制信息编码，并通过事件 日志审计检测漏过的非法操作和后门活动 。在基于PC虚拟称重仪器上进行 了实验 ，实验结果 表明了该模型保护应用程序防御后门作弊的有效性 关键词：作弊后 门；隐蔽通道；后门防御模型；信 息安全；消息拦截 中图法分类号：TP309 文献标识码：A 文章编号 ：1000—7024(2010)11-2423—04 Defensemodelagainstcheatingbackdoorsinapplications XUQin—gui’。． LIUGui—xiong (1．SchoolofMechanicalandAutomotiveEngineering，SouthChinaUniversityofTechnology,Guangzhou510640， China；2．SchoolofComputer,DongguanUniversiytofTechnology,Dongguan523808，China) Abstract：Aimingattheproblem thattraditionalapproachesthatdetectandremovebackdoorcodebymeansofcodepaRem recognition tendtoleaveoverundetectedbackdoors．onthebasisofanalysisofthestructureofprogramswithembeddedbackdoorcodeanditsac． tivationmechnaism，theminimum conditionforestablishingcove~channelinexistinglegalmessagechanneltotransmitbackdoorconrtol informationisacquired．Anapplicationmodelthatpreventsagainstundetectedcheatingbackdoorsbyinhibitingtheiractivationcondition isproposed．Legalmessagesthatarertansmittedinlegalchannelareexamined，bufferedandtrna sformed，SOthatthosethatcarrycovert infomr ationareinterceptedandencodingofbackdoorcontrolmessagehiddeninhtem isbroken． Illegaloperationandbackdoorbehavior thatescapefrom interceptionofthepumparereexaminedbyauditoftheireventlogs．Experimentalresultsrfom aPC—basedweighing instrumentverifiedthevalidityofthemodelofrprotectingapplicationsagainstcheatingbackdoors． Keywords：cheatingbackdoor；covertchannel；backdoordefensemodel；informationsecuriyt；messageinterception 编码方式留下的