電子發燒友網>電子資料下載>安防技術>一種基于秘密共享的容忍入侵安全軟件系統構建方案

一種基于秘密共享的容忍入侵安全軟件系統構建方案

2512879 2009-08-31 | rar | 138 | 次下載 | 3積分

資料介紹

容忍入侵是數據安全領域的核心技術之一，其目標是在系統受到攻擊時仍能對外繼
續提供服務。本文基于秘密共享的方法，針對操作系統和應用軟件中需要實時保護的關鍵數據，提出了一種容忍入侵的安全軟件系統構建方案，可以保證關鍵數據在系統運行期間的機密性、完整性和可用性，并對方案的計算復雜度、安全性等問題進行了分析和討論。
關鍵詞：容忍入侵秘密共享安全軟件
目前，數據的安全性問題已從信息保護、信息保障技術發展到生存技術的研究，而容忍
入侵是生存技術的核心問題。容忍入侵[1-2]的目標是在系統受到攻擊時，即使系統的某些部分已經遭到破壞或已被修改，系統仍能恢復被更改的數據并且能夠對外繼續提供服務，以保證系統的基本功能。秘密共享是信息安全和數據保密中的重要手段。本文利用秘密共享[3]的方法，針對操作系統和應用軟件中需要實時保護的關鍵數據，如棧返回地址等特別易于受到攻擊的數據，充分利用現有計算機中的可靠硬件設施，提出了一種可以保證關鍵數據在系統運行期間機密性、完整性和可用性的容忍入侵安全軟件系統構建方案。
本方案利用(k,n)門限秘密共享方案中的LaGrange 插值多項式[3]為操作系統或應用軟件
中需要實時保護的關鍵數據（即秘密s）生成n 個數據分組（即子秘密），利用偽隨機序列生成器[4]在安全存儲器的存儲地址空間內生成n 個數據分組對應的存儲地址，并將n 個數據分組存放到對應的n 個存儲地址處，通過一系列的安全保護措施，從而達到在系統攻擊、錯誤和突發事故發生的情況下，仍然保證關鍵數據的機密性、完整性和可用性。