信息流跟蹤的研究與實(shí)現(xiàn).pdf

1、近年來(lái)，嵌入式系統(tǒng)受到了來(lái)自惡意軟件的嚴(yán)重威脅，惡意軟件已經(jīng)開(kāi)始威脅嵌入式設(shè)備的正常使用。由于嵌入式處理器不會(huì)檢查所執(zhí)行的程序是否安全，從處理器的角度來(lái)看，惡意軟件與正常程序相同，這就造成了惡意軟件在指令級(jí)層次是透明的，從而為惡意軟件的攻擊留下了潛在隱患。如果嵌入式處理器在軟件運(yùn)行的過(guò)程中能及時(shí)發(fā)現(xiàn)具有安全威脅的程序并予以中止，就可以大大提高嵌入式系統(tǒng)在運(yùn)行時(shí)的安全性，為嵌入式設(shè)備在不安全的環(huán)境下的應(yīng)用提供可靠保障。
　　 本文

2、從指令級(jí)層次入手研究嵌入式處理器的細(xì)粒度安全運(yùn)行機(jī)制，提出了一種基于動(dòng)態(tài)信息流追蹤思想的監(jiān)控機(jī)制FPM（Full Protection Mechanism），對(duì)整個(gè)指令和數(shù)據(jù)路徑進(jìn)行監(jiān)控保護(hù)。通過(guò)添加特殊寄存器，由用戶來(lái)配置安全策略，具有很高的靈活性和可編程性，可以針對(duì)設(shè)備受到的惡意威脅種類(lèi)配置相應(yīng)的安全策略，達(dá)到較高的效率。同時(shí)為敏感信息和特殊服務(wù)程序提供定制的監(jiān)控策略，防止敏感信息泄漏和特殊服務(wù)程序遭篡改。本文使用硬件描述語(yǔ)言設(shè)計(jì)實(shí)