可信計算平臺中TOCTOU攻擊的響應(yīng)方法.pdf

1、隨著信息化大潮的來臨，網(wǎng)絡(luò)攻擊技術(shù)呈現(xiàn)出多樣化，黑客攻擊客戶端已成為威脅計算機安全的最大隱患。目前計算機信息的安全問題很難單靠軟件的方法解決，為此可信計算平臺聯(lián)盟TCG提出一種以TPM為核心的體系結(jié)構(gòu)來提高系統(tǒng)的安全性。 但是目前TCG體系結(jié)構(gòu)容易遭受TOCTOU（time of check to time of use）的軟件攻擊，攻擊者通過rookit工具獲取超級用戶權(quán)限并篡改應(yīng)用程序內(nèi)存，導(dǎo)致TPM所提供的平臺信息無法反映

2、出平臺實際運行情況。防御TCG體系結(jié)構(gòu)中TOCTOU攻擊需要解決兩大問題：如何監(jiān)測TOCTOU攻擊；以及如何響應(yīng)TOCTOU攻擊。目前已有的解決方案是利用Linux系統(tǒng)下的Xen虛擬機技術(shù)來監(jiān)測關(guān)于可信計算中的TOCTOU攻擊，但是該系統(tǒng)中的響應(yīng)攻擊方法在某些情況下存在安全缺陷，即無法及時更新客戶虛擬域的平臺信息（PCR值）。 本文針對這一問題，設(shè)計并實現(xiàn)了一種基于更新PCR值的響應(yīng)TOCTOU攻擊的方法，該方法克服了原有方法中