基于远程代码替换的远程信任平台构建-通信与信息工程专业论文.docxVIP

摘要摘要 摘要 摘要 近年来，越来越多的客户端程序直接来自服务器并在整个生命周期均与服务器保持数 据交换。但是，相对于服务器而言，网络终端安全性较差，其上运行的程序可能会被恶意 程序或木马修改，从而引发各种安全问题。因此基于服务器的可信性构建远程信任平台， 确保来自可信任节点的程序在不可信任节点上的正确运行就变得越来越重要。本文针对上 述的环境，设计并实现了一个远程信任平台，它基于远程代码替换的分层软件保护，确保 目标程序能够在不可信任节点上正确地运行，并对其安全性与额外开销进行了分析与测 试。该平台在电子商务、网络电话、网络游戏和网格计算等领域有着广泛的应用前景。 首先，根据现阶段网络程序运行的特点，本文提出了一个具有远程可信根的网络模 型，它由一个完全可信的可信任节点、多个不可信任节点、完成认证的信任者、安全相关 代码与不可信任网络组成。 其次，在总结当前主要的软件攻击方式以及针对各种攻击提出的基于软件与硬件实现 的保护方法之后，针对现阶段的保护技术更多倾向于本地单机上应用以及可信计算模块部 署与应用的不便性，本文提出了一种基于网络可信根的二进制代码远程动态替换的纯软件 保护方法。该方法在汇编代码层面上去除编译后的关键代码段，当程序运行时从远程可信 任节点实时获得代码并运行，这确保了在不可信任节点永远仅有部分程序镜像，能有效地 防止程序静态分析；同时远程代码随机位置更新与自销毁