基于散列时间有效性的轻量级完整性监测方法

来源：计算机研究与发展杂志2015年第3期北京时间：

作者：徐钦桂,秦勇,杨桃栏,

摘要：实时监测节点完整性状态是资源受限节点安全保护的有效手段.分析针对资源受限节点的主要篡改攻击模式及对散列时间带来的影响，提出基于散列时间有效性检验的纯软件完整性监测手段.基于对散列时间有效性可检验条件分析，提出采用验证值伪造惩罚系数描述散列模块抗篡改能力，设计一种融入程序状态的轻量级散列算法，通过简化算法结构与融入程序状态，增大验证值伪造难度,提高验证值伪造惩罚系数.设计支持消息认证的监测协议防止消息伪造，基于验证值比较与散列时间有效性统计,判定节点完整性状态.实验结果表明：该方案以微小的节点开销为代价，获得了更高的散列时间有效性检验可靠性，增强了对散列时间与消息传输时间波动干扰的容忍能力，提高了资源受限节点防篡改攻击性能.

关键词：完整性监测, 散列时间有效性, 轻量级散列算法, 低开销认证算法, 验证值伪造惩罚系数,