EFI OS Loader安全加固技术的研究与实现

摘要：

对统一可扩展固件接口(UEFI)的体系架构和执行流程进行安全性分析,发现Windows启动过程中EFI OSLoader的可信性校验存在安全漏洞,其可导致Windows启动流程被劫持.针对该安全漏洞,从文件分离保护、开机身份认证和系统关键区域防护3个层次出发,提出了一种基于USB Key启动、动态口令手机令牌和EFI安全防护软件的三层安全加固的方案.将EFI OS Loader文件存放在USB Key中并加密,实现对文件的保护;把动态口令认证服务端置于USB Key中,两者的有机结合实现了高强度的开机身份认证;设计并开发了遵循UEFI规范的EFI应用程序型安全防护软件,实现了对系统关键区域的保护.实验结果表明,该方案的双认证与安全防护机制弥补了相关安全漏洞,增强了计算机系统启动过程的安全性.

关键词：EFI OS Loader、可信性校验、安全加固、身份认证

所属期刊栏目：43

分类号：TP309.1(计算技术、计算机技术)

资助基金：广州市科技计划项目2012Y2-00046,2013Y2-00043

在线出版日期：2016-10-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：188-191