基于嵌入式系統(tǒng)安全的信息流監(jiān)控機制的研究與實現(xiàn).pdf

1、隨著嵌入式系統(tǒng)的廣泛使用，嵌入式系統(tǒng)的安全越來越受到人們的重視，同時已經(jīng)出現(xiàn)了一些針對嵌入式系統(tǒng)的病毒和惡意軟件嚴(yán)重威脅到了嵌入式系統(tǒng)的正常使用。通常嵌入式系統(tǒng)會不斷導(dǎo)入導(dǎo)出數(shù)據(jù)和裝載新的程序，這些都會給嵌入式系統(tǒng)中原有的程序帶來安全隱患，所以需要采取必要的信息流追蹤措施監(jiān)控這些程序和數(shù)據(jù)的運行軌跡，當(dāng)發(fā)現(xiàn)危險行為時對其進行阻止。本文針對惡意程序行為級的監(jiān)控，從程序在指令級的運行方式入手，為研究嵌入式系統(tǒng)的安全運行機制本文提出了污跡追蹤

2、監(jiān)控機制。該監(jiān)控機制是在嵌入式處理器架構(gòu)上加入的安全防御控制，是一種硬件實現(xiàn)的信息流安全監(jiān)控機制。
　　 本文針對嵌入式處理器的安全運行機制，采用污跡追蹤的形式，對從外來隱患程序進行實時追蹤和監(jiān)控，從而保證原有程序的安全性。本文的目的在于提供一種適用于嵌入式處理器的信息流安全監(jiān)控方法，該方法包括：對攻擊目標(biāo)進行污跡標(biāo)記，對污跡進行傳播和對污跡進行檢測。在處理器內(nèi)核設(shè)置污跡檢測寄存器，在指令通過流水線時，處理器通過污跡檢測寄存器完