基于ARM虚拟化扩展的安全防护技术

来源：软件学报杂志2017年第9期北京时间：

作者：李舟军,沈东,苏晓菁,马金鑫

单位：李舟军，北京航空航天大学 计算机学院, 北京 10019111,沈东，北京航空航天大学 计算机学院, 北京 10019102,苏晓菁，中国科学院 微电子研究所 微电子器件与集成技术重点实验室, 北京 10002903,马金鑫，中国信息安全测评中心, 北京 10008504

摘要：近几年来，随着移动平台用户量的增加，移动平台安全成为安全领域关注的焦点.而ARM的虚拟化扩展，使得如何基于虚拟化技术进行移动平台的安全防护成为一个研究热点.首先，介绍了虚拟化技术的分类以及早期的相关研究；然后给出了ARM虚拟化扩展的相关概念，并与x86虚拟化扩展进行了对比；随后，重点介绍了基于硬件辅助虚拟化技术的安全研究现状，主要包括通用的系统框架以及针对特定攻击的安全工具；最后，对基于ARM虚拟化扩展的安全防护技术的发展方向进行了展望.

关键词：ARM;虚拟化;系统安全;移动安全;虚拟机监视器

基金资助：国家高技术研究发展计划（863）（2015AA016004）；国家自然科学基金（61370126，61672081，61502536）；北京成像技术高精尖创新中心项目（BAICIT-2016001）