检索结果-内蒙古大学图书馆

作者：王岩李元章谭毓安张正刘璐张全新 100081 北京市海淀区中关村南大街5号

本发明涉及一种基于嵌入式存储系统的内核模块完整性保护系统，属于代码完整性保护领域。系统分为两个组成模块，一是主机部分的模块，二是嵌入式存储系统(如SD卡，U盘等)。本发明为解决纯软件的完整性保护方式的不安全，并且对于缺乏... 详细信息

标准号: CN116956302A

本发明涉及一种基于嵌入式存储系统的内核模块完整性保护系统，属于代码完整性保护领域。系统分为两个组成模块，一是主机部分的模块，二是嵌入式存储系统(如SD卡，U盘等)。本发明为解决纯软件的完整性保护方式的不安全，并且对于缺乏相关硬件设施的遗留设备，硬件方法不能使用的问题，提出一种基于嵌入式存储系统的固件扩展的挑战‑应答认证方式，通过将内核模块代码段的校验和保存在嵌入式存储系统固件上，来确保其正确性和独立性，从而在对比校验和过程中，保证所对比的Linux内核模块的代码段校验和的正确性，从而保护内核模块代码的完整性。本发明设计了内核代码段的分析方式，与通用存储系统的交互接口，逆向分析存储系统的固件，分析并进行功能的扩展，来完成技术整体的实现。

关键词：嵌入式存储系统内核模块校验和代码段完整性保护系统代码完整性完整性保护存储系统固件扩展交互接口内核代码认证方式通用存储遗留设备硬件设施组成模块分析不安全应答独立性主机保存挑战保证

来源：评论

学校读者我要写书评

暂无评论

一种基于可信密码模块的虚拟磁盘完整性保护系统及方法

一种基于可信密码模块的虚拟磁盘完整性保护系统及方法

引用

作者：赵斌 250100 山东省济南市高新区孙村镇科航路2877号

本发明公开了一种基于可信密码模块的虚拟磁盘完整性保护系统及方法，属于一种信息安全领域技术，基于可信密码模块，所述系统包括虚拟磁盘管理模块、虚拟磁盘度量模块、虚拟磁盘验证模块、可信密码模块、可信存储设备；所述虚拟磁盘管... 详细信息

标准号: CN102662871B

本发明公开了一种基于可信密码模块的虚拟磁盘完整性保护系统及方法，属于一种信息安全领域技术，基于可信密码模块，所述系统包括虚拟磁盘管理模块、虚拟磁盘度量模块、虚拟磁盘验证模块、可信密码模块、可信存储设备；所述虚拟磁盘管理模块用来产生、识别虚拟磁盘容器文件，还用来加载虚拟磁盘容器文件为系统能够识别的虚拟磁盘；所述方法包括完成系统所需硬件设备的初始化过程、建立新的虚拟磁盘并为其建立基准度量值、完成虚拟磁盘完整性验证，并根据验证结果加载或者拒绝加载虚拟磁盘、完成卸载虚拟磁盘时的度量值更新工作。本发明和现有技术相比，提高了虚拟磁盘使用的安全性，实现了完整性验证，大大提高了安全强度。

关键词：虚拟磁盘可信密码模块加载虚拟磁盘管理模块完整性验证容器文件一种完整性保护系统可信存储设备初始化过程度量值更新安全强度度量模块完成系统信息安全验证结果验证模块硬件设备识别度量值卸载完成建立拒绝产生公开工作

来源：评论

学校读者我要写书评

暂无评论

一种机载信息安全关键数据的完整性保护系统及方法

一种机载信息安全关键数据的完整性保护系统及方法

引用

作者：张双于沛郑涛刘绚张拓智王辰娇 710065 陕西省西安市锦业二路15号

本发明是一种机载信息安全关键数据的完整性保护系统，包括架构的内部组成包括：航电网关配置加载模块(101)、航电网关规则匹配模块(102)、航电网关健康管理模块(103)、航电网关规则库文件(104)、航电网关运行时规则库(105)以及航电网... 详细信息

标准号: CN105553965A

本发明是一种机载信息安全关键数据的完整性保护系统，包括架构的内部组成包括：航电网关配置加载模块(101)、航电网关规则匹配模块(102)、航电网关健康管理模块(103)、航电网关规则库文件(104)、航电网关运行时规则库(105)以及航电网关规则库签名值(106)；航电网关配置加载模块(101)读取并加载存储在固定存储器中的规则库文件(104)至内存中，解析并结构化规则数据，计算每条规则的校验值，建立运行时规则库(105)，计算规则库签名值(106)；本发明提出了一种机载信息安全关键数据的完整性保护系统及方法，用于在机载网络服务系统航电安全网关上实时监控信息安全关键数据在运行时是否受到非授权访问，并能在其完整性被破坏时发出告警。

关键词：电网安全关键规则库运行时完整性保护系统规则库文件机载信息配置加载签名值一种读取规则匹配模块健康管理模块实时监控信息非授权访问固定存储器发出告警服务系统规则数据机载网络计算规则被破坏结构化校验值安全网航电加载关上解析内存存储架构计算内部组成建立

来源：评论

学校读者我要写书评

暂无评论

一种机载信息安全关键数据的完整性保护系统及方法

一种机载信息安全关键数据的完整性保护系统及方法

引用

作者：张双于沛郑涛刘绚张拓智王辰娇 710065 陕西省西安市锦业二路15号

本发明是一种机载信息安全关键数据的完整性保护系统，包括架构的内部组成包括：航电网关配置加载模块、航电网关规则匹配模块、航电网关健康管理模块、航电网关规则库文件、航电网关运行时规则库以及航电网关规则库签名值；航电网关配... 详细信息

标准号: CN105553965B

本发明是一种机载信息安全关键数据的完整性保护系统，包括架构的内部组成包括：航电网关配置加载模块、航电网关规则匹配模块、航电网关健康管理模块、航电网关规则库文件、航电网关运行时规则库以及航电网关规则库签名值；航电网关配置加载模块读取并加载存储在固定存储器中的航电网关规则库文件至内存中，解析并结构化规则数据，计算每条规则的校验值，建立航电网关运行时规则库，计算航电网关规则库签名值；本发明提出了一种机载信息安全关键数据的完整性保护系统及方法，用于在机载网络服务系统航电安全网关上实时监控信息安全关键数据在运行时是否受到非授权访问，并能在其完整性被破坏时发出告警。

关键词：电网规则库安全关键运行时完整性保护系统规则库文件机载信息加载模块规则匹配模块健康管理模块实时监控信息读取固定存储器结构化规则服务系统机载网络告警校验非授权安全网加载配置内存解析存储架构访问

来源：评论

学校读者我要写书评

暂无评论

一种通信系统中的完整性保护方法和系统

一种通信系统中的完整性保护方法和系统

引用

作者：史海波张宪周广辉 100102 北京市朝阳区望京北路9号叶青大厦D座15层

本发明提供了一种通信系统中的完整性保护方法，包括：对于打开完整性保护算法的无线网络，在跨无线网络控制器的切换过程中，源无线网络控制器向UE发送切换命令，并在该切换命令中携带发给目标无线网络控制器的上行完整性保护参数，从... 详细信息

标准号: CN103297971B

本发明提供了一种通信系统中的完整性保护方法，包括：对于打开完整性保护算法的无线网络，在跨无线网络控制器的切换过程中，源无线网络控制器向UE发送切换命令，并在该切换命令中携带发给目标无线网络控制器的上行完整性保护参数，从而使得UE能够确定当前目标网络控制器保存的上行完整性保护参数；UE接收并提取切换命令中的上行完整性保护参数，将当前UE的上行完整性保护参数值更新为提取的上行完整性保护参数值，并利用提取后的上行完整性保护参数值对发送给目标无线网络控制器的切换完成消息进行完整性保护处理。本发明还公开了完整性保护系统。通过本发明，能够避免切换过程中由于上行完整性保护参数不一致导致的掉话问题。

关键词：完整性保护上行切换命令目标无线网络控制器控制器源无线网络控制器完整性保护算法完整性保护系统参数值更新跨无线网络目标网络完成消息无线网络不一致通信系统掉话携带保存

来源：评论

学校读者我要写书评

暂无评论

一种操作系统内核完整性保护方法

一种操作系统内核完整性保护方法

引用

作者：曾庆凯黄啸 210093 江苏省南京市鼓楼区汉口路22号

一种操作系统内核完整性保护系统，包括完整性保护程序、内核钩子、跳转代码、目标系统和监控保护器；采用如下步骤：(1)监控保护器的启动与初始化；初始化完毕后等待完整性保护程序IPS的请求操作；(2)完整性保护程序IPS的注册与监控保... 详细信息

标准号: CN104809401B

一种操作系统内核完整性保护系统，包括完整性保护程序、内核钩子、跳转代码、目标系统和监控保护器；采用如下步骤：(1)监控保护器的启动与初始化；初始化完毕后等待完整性保护程序IPS的请求操作；(2)完整性保护程序IPS的注册与监控保护环境的设置；(3)实施对目标系统Target OS内核完整性的监控与保护；当完整性保护程序IPS设置在内核中的钩子被触发时，需要对Target OS内核完整性进行检查与保护的内核事件的发生，此时切换到完整性保护程序IPS中进行相应处理；(4)完整性保护程序IPS注销与监控保护环境清除；清除操作(2)中建立的监控保护环境，并恢复目标系统Target OS的正常运行。

关键词：完整性保护监控保护监控保护器目标系统初始化完整性保护系统操作系统内核恢复目标内核钩子请求操作钩子触发内核跳转注销监控检查

来源：评论

学校读者我要写书评

暂无评论

一种完全上下文敏感的程序控制流完整性保护方法和系统

一种完全上下文敏感的程序控制流完整性保护方法和系统

引用

作者：金海羌卫中黄莹达邹德清 430074 湖北省武汉市洪山区珞喻路1037号

本发明公开了一种完全上下文敏感的程序控制流完整性保护方法和系统。本发明方法在离线分析阶段通过模拟执行收集程序的控制流信息，在运行时跟踪执行路径，跟踪进程到达同一间接分支的执行路径，与控制流信息进行匹配，匹配成功，则表... 详细信息

标准号: CN107194252B

本发明公开了一种完全上下文敏感的程序控制流完整性保护方法和系统。本发明方法在离线分析阶段通过模拟执行收集程序的控制流信息，在运行时跟踪执行路径，跟踪进程到达同一间接分支的执行路径，与控制流信息进行匹配，匹配成功，则表示离线分析时模拟执行的路径和运行时真实执行的路径相同，则根据离线分析的控制流信息可判断随后的合法目标地址，若运行时的目标地址不同于合法目标地址，则判断受到控制流劫持攻击，从而由控制流检查模块通知进程跟踪模块以终止进程。本发明还实现了一种完全上下文敏感的程序控制流完整性保护系统。本发明通过对执行路径信息的跟踪和检查来实现完整性保护，保证程序免受控制流劫持攻击的威胁。

关键词：控制流离线分析目标地址运行时程序控制流完整性保护跟踪劫持完整性保护系统间接分支检查模块进程跟踪路径信息匹配成功敏感攻击匹配合法进程威胁检查保证

来源：评论

学校读者我要写书评

暂无评论

一种完全上下文敏感的程序控制流完整性保护方法和系统

一种完全上下文敏感的程序控制流完整性保护方法和系统

引用

作者：金海羌卫中黄莹达邹德清 430074 湖北省武汉市洪山区珞喻路1037号

标准号: CN107194252A

来源：评论

学校读者我要写书评

暂无评论

可信计算的操作系统安全模型及实现方案

引用

柳州职业技术学院学报 2011年第4期11卷 51-53,107页

作者：潘大庆张爱科谢翠兰中共柳州市委党校广西柳州545006 柳州职业技术学院广西柳州545006

对可信计算平台的安全要素进行分析,深入研究了一种采用可信计算的原理进行操作系统运行中核心信息的完整性保护策略,以Windows Vista操作系统为例,阐述该操作系统对数据的完整性保护策略和可信环境的建立框架。根据可信操作系统中,数... 详细信息

对可信计算平台的安全要素进行分析,深入研究了一种采用可信计算的原理进行操作系统运行中核心信息的完整性保护策略,以Windows Vista操作系统为例,阐述该操作系统对数据的完整性保护策略和可信环境的建立框架。根据可信操作系统中,数据完整性保护策略以基于根信任的安全机制和信任传递机制,从而建立一套完整的信息完整性保护系统。在此基础上,提出并实现了一个新型基于可信计算的操作系统信息完整性保护模型,并阐述了该模型的实现原理、组成结构和工作过程。

关键词：可信计算安全模型完整性保护系统

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：