基于内存分页机制的动态完整性度量方法研究（CCNIS2011）

摘要

在分析现有动态完整性度量方法的基础上，总结了现有方法存在的问题与不足，提出了一种基于内存分页机制的动态完整性度量模型，该模型以可执行主体的页面为度量对象，在其调入内存运行之时插入度量点并进行完整性度量和验证，确保每个执行页面的完整性和可信，进而保证可执行主体的动态完整性不被破坏。为验证该模型，利用XEN超级调用获取调入内存的可执行主体页面，再将完整性计算与验证的代码写进超级调用的处理函数，从而实现对可执行主体的动态完整性度量。