计算机工程

作者：李扬, 戴紫彬, 李军伟

单位：信息工程大学, 郑州 450001

关键词：代码重用攻击,控制流完整性机制,远程证明,硬件,安全处理器

基金：国家高技术研究发展计划。

为使RISC处理器平台具备检测代码重用攻击的能力，将控制流完整性机制与可信计算中的动态远程证明协议相结合，提出面向RISC处理器的硬件辅助控制流认证方案。以开源RISC处理器为基础，扩展与处理器紧耦合的硬件监控单元，同时给出控制流认证方案的证明协议，设计用于跟踪执行路径的硬件编码方法以实现信息压缩。实验结果表明，与C-FLAT方案相比，该方案传输延时小且资源消耗少，能够保证RISC处理器控制流的可信安全。

来源：2019年第12期

《计算机工程》期刊编辑部

查看计算机工程杂志2019年第12期