论文部分内容阅读
可扩展固件接口（EFI）规范为启动操作系统之前的程序提供了一个标准环境。该文提出一个基于双核EFI的安全框架（DEsA），EFI在物理结构和逻辑概念上作为一个独立的安全域，为操作系统提供实时监控、协处理和审计等安全组件服务。实现一个虚拟磁盘安全访问与实时监控的DESA应用实例。实验结果表明，DESA可以提高系统性能和安全性，它以较小的性能代价为系统提供安全服务。