多处理器系统中存储安全若干关键技术地研究.pdf

  多处理器系统中存储安全若干关键技术研究 摘 要 随着计算安全的深入，不但软件安全，硬件安全或防范物理攻击， 也越来越受到重视。SMP 系统作为重要的商用平台，增强其防范物理攻 击具有重要的意义。防范物理攻击最基本的技术手段就是通过存储器加 密和存储器完整性校验，而基于多处理器系统结构的安全存储保护，还 需要利用和完善其他的存储安全技术。 本文围绕对称多处理器系统（SMP ）的存储安全技术，基于总线监 听协议，设计了共享存储器的机密性和完整性保护。为此：一，提出了 新的 Cache －Cache 安全通信协议 DCST 和 CCST，分别用于Data Cache 和 Counter Cache，且实现了处理器间总线数据传输的安全保护；二，采 用基于 Counter 的加密模式，结合 GCM、Bonsai Merkel Tree 、DCST 、 CCST 等技术提出了一种新的更高效数据安全系统结构 SSMP；三，解决 了安全系统结构中程序安全加载的实际问题，给出密钥共享的具体措施； 四，针对多处理器系统结构特征给出了Hash 校验树的优化实现，维护了 交换空间的安全性。五，研究了 Rice 大学的 RSIM 多处理器系统结构模 拟器，利用 RSIM 仿真实现了 SSMP，对仿真实验进行了分析；运行了六 个测试程序来评测系统性能；实验数据表明，我们这个方案是高效的且 实际可行的，带来的性能开销平均约为 2% 。 关键词：加密，解密，机密性，完整性，重放攻击 第   II  页      RESEARCH, DESIGN AND IMPLEMENTATION OF SELF-SECURING DISK ABSTRACT Along with the progress of computer security, not only the software security, but also the hardware security—physical attack resistant is thought to be more and more important. SMP system is an important commercial platform and enhancing the physical attack resistant of SMP sytem makes a great significance. The basic techniques of physical attack resistan are memory confidentiality and integrity protection, but we still need more other security techniques for the protection of memory in multiprocessor systems. According to the memory secure protection techniques of SMP systems and bus-based consistent protocol, the memory data confidentiality and integrity of shared memory were studied. Therefore: 1, a new communication protocol was proposed between caches and the data security protection was accomplished; 2. adopting the Co