基于双核EFI的安全框架

摘要

可扩展固件接口(EFJ)规范为启动操作系统之前的程序提供了一个标准环境.该文提出一个基于双核EFI的安全框架(DESA),EFI在物理结构和逻辑概念上作为一个独宦的安全域,为操作系统提供实时监控、协处理和审计等安全组件服务.实现一个虚拟磁盘安全访问与实时监控的DESA应用实例.实验结果表明,DESA可以提高系统性能和安全性,它以较小的性能代价为系统提供安全服务.