基于ARM虚拟化扩展的Android内核动态度量方法

作者：路子聪^*; 徐开勇; 郭松; 肖警续

来源：计算机应用, 2018, 38(09): 2644-2649.

• ARM硬件虚拟化
• Android内核
• 动态完整性度量
• 内核级攻击
• hypervisor

针对现阶段内核级攻击对Android系统完整性的威胁,提出一种基于ARM虚拟化扩展的Android内核动态度量方法 DIMDroid。该方法利用ARM架构中的硬件辅助虚拟化技术,提供度量模块与被度量Android系统的隔离,首先通过分析在Android系统运行时影响内核完整性的因素从而得到静态和动态度量对象,其次在度量层对这些度量对象进行语义重构,最后对其进行完整性分析来判断Android内核是否受到攻击;同时通过基于硬件信任链的启动保护和基于内存隔离的运行时防护来保证DIMDroid自身安全。实验结果表明,DIMDroid能够及时发现破环Android内核完整性的rootkit,且该方法的性能损失在可接受范围内。

• 单位
  信息工程大学