论文部分内容阅读
随着信息技术的迅猛发展,信息安全问题越来越严重,不仅给人类带来危害,同时也制约着信息化的发展进程。信息安全问题处于一个极其重要的位置,开始得到人们更多的重视。可信计算是一种新型的信息安全技术,也是当前信息安全领域的热点技术。安全启动是可信计算中的一个典型应用,目前在可信计算中利用TPM,TCM或TPCM的安全启动中,操作系统加载后对应用软件可信性度量的研究还不成熟。首先,对应用软件可信性的静态度量和动态度量分别进行了研究,并分别对两种度量方法从可行性方面进行了分析和改进。通过对应用软件可信性静态度量和动态度量的研究,设计出应用软件可信性混合度量的一种模式,并对这种混合度量模式进行了阐述。然后,对实现应用软件可信性混合度量需要使用的相关的关键技术进行了分析和介绍,主要是系统调用截获技术,包括核心级的截获技术和用户级的截获技术。利用系统调用截获技术实现对应用软件启动前的截获和应用软件启动之后各种软件行为的截获。最后,设计和实现了应用软件可信性混合度量的应用系统。该系统是C/S工作模式,通过阻止危害软件的运行来保护计算机系统的安全。测试结果表明系统能够有效阻止一般的危害软件的运行。并且能够收集到新的危害软件,较好地实现了对未知危害软件的检测和判别。