基于双核EFI的安全框架.pdfVIP

第34卷 第22期 计 算 机 工 程 2008年 l1月 Vo1．34 No22 ComputerEngineering November2008 · 安全技术 · 文章编号：i00_34 而=二 —_一j ——— i 基于双核 EFI的安全框架 谢 勇，来学嘉，张熙哲 (上海交通大学计算机科学与工程系，上海 200240) 摘 要：可扩展固件接口(EFI)规范为启动操作系统之前的程序提供了一个标准环境。该文提出一个基于双核EFI的安全框架(DEsA)，EH 在物理结构和逻辑概念上作为一个独立的安全域，为操作系统提供实时监控、协处理和审计等安全组件服务。实现一个虚拟磁盘安全访问 与实时监控的DESA应用实例。实验结果表明，DESA可以提高系统性能和安全性，它以较小的性能代价为系统提供安全服务