下载地址

Files:

基于UEFI的可信BIOS研究与实现

Date 2018-12-05
File Size 557.7 KB
Download 466

摘要:

分析固件基本输入输出系统(BIOS)的安全需求,定义了可信BIOS概念。基于UEFI规 范和可信计算机制设计UTBIOS体系结构。UTBIOS的实现以新一代符合UEFI规范的BIOS产品为基础,使用可信测量根核对BIOS运行和系统引 导过程中各部件进行可信测量,构建操作系统运行前的可信链,讨论可信测量对BIOS引导过程的性能影响。

下载地址

基于UEFI的Application和Driver的分析与开发

Date 2018-12-05
File Size 884.62 KB
Download 1,096

摘要:

UEFI(Unified Extensible Firmware Interface,统一的可扩展固件接口)是由Intel提出的下一代BIOS构架.基于UEFI2.0规范,借助UEFI开发环境:Intel的 EDK(EFI Develop Kit),对UEFI Application和UEFI Driver作了一定的分析,并通过两个例子分别予以实现.

摘要:

统一可扩展固件接口(UEFI)缺乏相应的安全保障机制,易受恶意代码的攻击,而传统的计算机安全系统无法为固件启动过程和操作系统引导过程提供安全保护。针对上述问题,设计基于UEFI的恶意代码防范系统。该系统利用多模式匹配算法实现特征码检测引擎,用于在计算机启动过程中检测与清除恶意代码,并提供恶意启动项处理及系统内核文件备份等功能。实验结果证明,该系统能为固件及上层操作系统提供完善的安全保护,且代码尺寸小、检测速度快,恶意代码识别率高。

下载地址

基于UEFI固件的恶意代码防范技术研究

Date 2018-12-05
File Size 505.91 KB
Download 398

Synopsis:

Unified Extensible Firmware Interface(UEFI) faces a grim challenges of malicious code attack. The traditional computer security software can not provide security for the firmware and operating system boot process. In order to solve the problem, this paper designs a malicious code defense system based on UEFI firmware. By using the multi-pattern matching algorithm, a signature detecting engine under UEFI environment is implemented, which provides functionally of malicious code detect, boot option analysis and firmware and operating system kernel backup. Experimental results prove that the system can effectively resist malicious code with small code size and low costs to meet the firmware’s need of flash size and fast boot.