面向RISC处理器的控制流认证方案

作者：李扬; 戴紫彬; 李军伟

来源：计算机工程, 2019, 45(12): 134-146.

DOI：10.19678/j.issn.1000-3428.0053415

• 代码重用攻击
• 控制流完整性机制
• 远程证明
• 硬件
• 安全处理器

为使RISC处理器平台具备检测代码重用攻击的能力,将控制流完整性机制与可信计算中的动态远程证明协议相结合,提出面向RISC处理器的硬件辅助控制流认证方案。以开源RISC处理器为基础,扩展与处理器紧耦合的硬件监控单元,同时给出控制流认证方案的证明协议,设计用于跟踪执行路径的硬件编码方法以实现信息压缩。实验结果表明,与C-FLAT方案相比,该方案传输延时小且资源消耗少,能够保证RISC处理器控制流的可信安全。

• 单位
  信息工程大学