基于虚拟机监控器的Windows剪贴板操作监控

来源：计算机应用杂志2016年第2期北京时间：

作者：周登元, 李清宝, 张擂, 孔维亮

单位：数学工程与先进计算国家重点实验室(信息工程大学), 郑州 450000

摘要：针对现有剪贴板操作监控无法抵御内核层攻击,且所采取的单一保护策略无法满足现实需求的问题,提出一种基于虚拟机监控器(VMM)的文档内容剪贴板操作监控技术,并提出基于剪贴板操作监控的电子文档分级保护策略。首先,通过修改影子寄存器的方法在VMM层截获并识别系统调用;其次,监控文档打开操作建立进程标识符和文档路径之间的映射表,并在截获到剪贴板操作后通过进程标识符解析文档路径;最后,根据电子文档分级保护策略对剪贴板操作进行过滤。实验结果表明,监控系统给客户机文件系统带来的性能损耗随着文件读写块的增大而减小,当读写块大小达到64 KB以上时,客户机性能损耗在10%以内,对用户影响不大。

关键词：虚拟机监控器,剪贴板监控,系统调用,电子文档,分级保护

基金资助：国家核高基项目(2013JH00103)。