基于可信计算的动态完整性度量架构tpm-based-电子与信息学报.pdfVIP

第 32 卷第 4 期 电 子 与 信 息 学 报 Vol.32No.4 2010 年 4 月 Journal of Electronics Information Technology Apr. 2010 基于可信计算的动态完整性度量架构 刘孜文①② 冯登国② ①(中国科学技术大学电子工程与信息科学系 合肥 230027) ②(信息安全国家重点实验室 中国科学院软件研究所 北京 100190) 摘 要：该文提出一种基于可信计算的操作系统动态度量架构(DIMA)，帮助管理员动态地检查系统中进程和模块 的完整性。相对于以往的各种操作系统度量架构，该架构能按需对系统中活动的进程或模块进行动态实时的完整性 度量与监控，基本解决了其他架构难以避免的 TOC-TOU 问题，特别是针对某些直接对运行中的进程的攻击有很 好的效果。另外，DIMA 实现了对对象细粒度度量——由度量整个文件实体细分为度量代码、参数、堆栈等等。 最后给出了基于 Linux 操作系统的动态度量原型实现，在实现中使用了基于可信平台模块(TPM)作为架构的信任 源点，测试结果表明 DIMA 能够实现预定目标且有良好的性能。 关键词：可信计算模块；完整性度量；动态完整性度量架构(DIMA) 中图分类号：TP309 文献标识码： A 文章编号：1009-5896(2010)04-0875-05 DOI: 10.3724/SP.J.1146.2009.00408 TPM-Based Dynamic Integrity Measurement Architecture ①② ② Liu Zi-wen Feng Deng-guo ① (Department of Electronic Engineering and Information Science, University of Science and Technology of China, Hefei 230027, China) ② (State Key Laboratory of Information Security, Institute of Software, Chinese Academy of Sciences, Beijing 100190, China) Abstract: This paper presents a TPM-based architecture DIMA (Dynamic Integrity Measurement Architecture), which helps the administrators check the integrity of the processes and modules dynamically. Compares with other measurement architectures, DIMA uses a new mechanism to provide dynamic measurement of the running processes and kernel modules. Some attacks to running processes which use to be invisible to other integrity measurement architectures can be now detected.