使用HBSP保护软件.doc

于淼,俞培杰,高尚,林芊,朱旻,戚正伟,管海兵:HBSP:商用操作系统硬件虚拟化透明保护框架 PAGE 3 HBSP:商用操作系统硬件虚拟化透明保护框架 本文受到中国国家自然科学基金（批准以及上海基础研究项目（批准号09JC1407900）、微软亚洲研究院青年教师基金资助。 于淼, 俞培杰, 高尚 , 林芊, 朱旻, 戚正伟, 管海兵 上海交通大学软件学院, 上海市 200240 摘 要: 现代商用操作系统代码量大且很复杂，这就使得基于主机的安全工具不能在恶意软件的威胁之下提供足够的安全保障。当前软件保护的要点在于如何有效保护软件，同时又可以从不可信的操作系统中隐藏保护器。本文将描述一个可用于软件保护的轻量级高可配置透明框架HBSP（Hypervisor Based Software Protector）。它基于硬件虚拟化技术和内存隐藏策略，HBSP完全生存于操作系统管理空间之外。一系列性能分析及实验表明，HBSP可以在未修改的Windows XP上保护应用程序，对已有应用程序的总体性能开销仅为0.25%。 关键词: 硬件虚拟化;轻量级透明软件保护;商用操作系统;内存隐藏;HBSP 简介 当前，商用操作系统广泛应用于家庭休闲、学校教育、政府办公等各个场合，并负责运行各种各样的软件。然而由于设计与硬件的限制，大多数商用操作