一种轻量级的Android内核保护监控器

摘要：

为阻止针对Android系统内核的攻击,保护Android系统内核不被破坏,设计一种基于ARM平台轻量级的hypervisor监控器架构.该架构利用ARM硬件虚拟化扩展技术,对不信任模块进行隔离,阻止模块中恶意代码对内核的破坏,保护关键对象不被篡改,并基于hypervisor、利用交叉视图检测rootkit.实验结果表明,该架构能及时阻止对被监控对象的修改,快速检测出rootkit 威胁,减少系统被攻击后带来的损失.

关键词：移动操作系统、内核、安全、虚拟化、rootkit检测

所属期刊栏目：40

分类号：TP311(计算技术、计算机技术)

资助基金：国家“863”计划基金资助项目2011AA01A202;江苏省“六大人才高峰”高层次人才基金资助项目2011-DZXX-035;江苏省高校自然科学研究基金资助项目12KJB520001

在线出版日期：2014-06-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：48-52,56