首页> 中文学位 >基于内存隔离的安全处理器架构
【6h】

基于内存隔离的安全处理器架构

代理获取

目录

声明

第一章 绪论

1.1课题意义

1.2国内外研究现状

1.3本文的研究内容

1.4本文的组织结构

第二章 计算机系统安全背景介绍

2.1系统安全定义

2.2系统所面对的威胁

2.3已有的研究

2.4硬件隔离技术

2.5系统安全设计的局限性

2.6本章小结

第三章 SecPage安全处理器架构的概念与设计

3.1设计需求

3.2威胁模型

3.3总体设计

3.4硬件架构

3.5内存清理操作

3.6整体工作流程

3.7本章小结

第四章 SecPage安全处理器架构的实现与评估

4.1选择系统仿真平台

4.2实现步骤

4.3编写验证程序

4.4功能性验证

4.5性能统计

4.6面积开销

4.7与其它方案的对比

4.8 SecPage架构的应用

4.9本章小结

第五章 总结与展望

5.1总结

5.2展望

参考文献

发表论文和参加科研情况说明

致谢

展开▼

摘要

近年来,随着计算机系统在社会中的普及和应用,尤其是移动智能设备和云计算技术的广泛使用,针对存储在计算机系统中敏感信息的攻击给社会造成了十分严重的损失和危害。因此,发展信息安全技术,研究安全保护方案的需求日益强烈。传统的基于软件的系统安全保护方案的安全性并不理想,存在着TCB过大,软件容易被攻击和篡改等问题。针对于软件防护的种种问题,工业界和学术界提出了很多基于硬件的安全保护方法。与传统的软件方法相比,硬件方法具有高安全性,高性能等突出特点,正在称为系统安全领域的研究热点。
  本文以基于内存隔离的安全处理架构为研究内容,提出了SecPage安全处理器架构。通过使用专用安全指令、专用寄存器等硬件设施,SecPage可以在内存当中创建和管理若干个隔离执行环境。应用程序可以将敏感的代码和数据放置于隔离环境中,只有通过SecPage的专用机制才能访问到隔离环境中的内容。外部程序,包括系统软件在内,都无法从隔离环境外部进行访问。通过这种由硬件保证和实施的隔离,达到保护敏感信息的目的。
  本文中描述了SecPage的实现和评估,证明该方案的安全性和性能,并分析了该方案与其它已有方案各自的特点。与其它方案相比,SecPage试图在低成本、高安全,高性能这几个特性之间取得平衡。最后,本文分析了SecPage的应用场景,以及今后可以改进和发展的地方。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
代理获取

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号