Pre-boot环境下ECC的应用及性能优化

针对当前BIOS在计算机应用中的老化和可控性差等问题,为了提高计算机的性能,英特尔等公司推出了下一代BIOS,即UEFI BIOS,从而根本上解决了原有BIOS的很多弊端。但是,新的BIOS面临安全方面的诸多挑战。因此IPSec在新一代BIOS的应用成为必然。将ECC算法应用于IPSec,并考虑IPSec在新一代BIOS中的应用,改进了加密库,并对其进行优化和性能分析。

基于PXE技术的动态分布式无盘网络存储安全研究

PXE(Pre-boot Execution Environment)技术因其强大的兼容性与易维护性在互联网的发展中作用越来越高,但是将PXE技术用于提高数据安全的研究却相对不够。在分析当前网络数据安全的现状及特点基础上,提出了将无盘网络及动态分布式数据存储技术应用于已有PXE网络系统中的方案,并对其主要构造进行了设计与研究。新的系统降低了数据泄漏风险,提高了网络数据的安全性及可靠性。该方案经济可行,大大降低了网络安全维护成本,并随着成果的普及与应用,将会带来更大的经济效益。

一种不依赖TPM的安全引导方式的设计与实现

在深入研究可信平台模块(TPM)和kexec相关技术的基础上,针对未安装TPM芯片的计算终端设计并实现了一种安全引导方式。该引导方式参考了可信平台模块的安全引导机制,在操作系统启动前,预先启动一个受保护的小型Linux系统,对操作系统的运行环境进行信任度量,验证BIOS和操作系统的完整性,为操作系统的启动提供一个可信赖的计算环境,然后使用kexec工具切换到磁盘操作系统。经过实验验证,文中设计的引导方式可以为Windows和Linux等多种平台的计算机终端提供安全引导支持,预引导系统验证系统运行环境的时延对系统启动总耗时的影响不明显。该引导方式是一种在不改变现有计算机硬件的基础上实现安全引导,是对现有计算机系统的安全增强措施。

基于PBD技术的Anti-Bootkit优先启动

Bootkit是继承自Rootkit内核权限获取和自我痕迹擦除技术的Rootkit高级发展形式,对系统启动和内核准入安全提出了最新挑战。在Bootkit入侵和Anti-Bootkit的检测的攻防对抗中,能做到优先启动往往是制胜的关键;而目前主流的Anti-Bootkit/Rootkit软件由于固守传统的启动方式,很容易被Bootkit利用固有优势绕过、劫控、篡改、移除而形同虚设。通过反汇编并跟踪调试Windows引导执行流程,反利用Bootkit入侵思想,提出了新的利用PBD(pre-bootable driver)技术来做到优先启动的方案设计。利用该方案可以有效做到Anti-Bootkit优先启动,为其实施布控提供了可信的内核执行环境,从而为防范Bootkit提供了新的思路和技术参考。

嵌入式Linux快速启动技术综述

Linux应用于嵌入式系统一般都有快速启动的要求,文中首先分析Linux系统的启动过程,然后基于嵌入式应用深入分析Linux系统的快速启动问题,总结了嵌入式linux的快速启动主要技术实现并对这些方法的优势与不足等进行了探讨。以求能够为嵌入式系统快速启动设计提供参考。