一种基于软硬件协同的程序安全关键数据动态保护机制

来源：计算机工程与科学杂志2016年第2期北京时间：

作者：岳虹1,王蕾2,邓宇2,刘磊3

单位：（1.61070部队,福建 福州 350001；2.国防科学技术大学计算机学院,湖南 长沙 410073；3.信息保障技术重点实验室,北京 100084）

摘要：针对内存和片外总线可能遭受的物理攻击,为保护内存数据安全,提出了一种基于软硬件协同的程序安全关键数据动态保护机制,提取用户定义的安全关键数据放置于安全区域,并且采用动态完整性验证的方式来判断其是否遭到篡改。与传统的程序内存数据保护机制相比,该机制具备能够预防基于硬件及软件的攻击、节约片上和片外存储空间、完整性运算量小、安全效能高等优点。

关键词：程序,安全关键数据,软硬件协同,动态保护,

基金资助：国家自然科学基金（61402501）