检索结果-维普期刊中文期刊服务平台

UEFI的启发式逆向分析与模糊测试方法被引量：2: 1; 作者林欣康顾匡愚赵磊《软件学报》 EI CSCD 北大核心 2024年第8期3577-3590,共14页; 统一可扩展固件接口(unified extensible firmware interface,UEFI)作为新一代固件接口标准,广泛应用于现代计算机系统,但其漏洞可能引发严重安全威胁.为了减少UEFI漏洞引发的安全问题,需要进行漏洞检测.而第三方安全测试场景下的模糊... 展开更多; 关键词统一可扩展固件接口逆向工程模糊测试静态程序分析固件安全; 在线阅读下载PDF 职称材料

基于UEFI固件的恶意代码防范技术研究被引量：6: 2; 作者付思源刘功申李建华《计算机工程》 CAS CSCD 2012年第9期117-120,共4页; 统一可扩展固件接口(UEFI)缺乏相应的安全保障机制,易受恶意代码的攻击,而传统的计算机安全系统无法为固件启动过程和操作系统引导过程提供安全保护。针对上述问题,设计基于UEFI的恶意代码防范系统。该系统利用多模式匹配算法实现特征... 展开更多; 关键词基本输入输出系统统一可扩展固件接口固件恶意代码特征码匹配多模式匹配; 在线阅读下载PDF 职称材料

基于UEFI的胶囊式固件定制更新研究被引量：1: 3; 作者杜振龙沙光侠 +1 位作者李晓丽沈钢纲《计算机工程》 CAS CSCD 2014年第10期292-295,303,共5页; 当前固件刷新技术不灵活、不能单独更新功能模块,且各硬件平台、操作系统的更新数据传输接口不统一。为解决上述问题,基于统一可扩展固件接口(UEFI)规范的EDKⅡ,提出一种胶囊(Capsule)式固件更新方法,将更新数据封装为Capsule,在固件层... 展开更多; 关键词胶囊式更新固件统一可扩展固件接口固件文件系统定制; 在线阅读下载PDF 职称材料

基于最小攻击树的UEFI恶意行为检测模型: 4; 作者姜政伟王晓箴刘宝旭《计算机工程与应用》 CSCD 2012年第32期14-17,46,共5页; 指出了UEFI中源代码、自身扩展模块及来自网络的安全隐患,分析了传统的BIOS与已有的UEFI恶意代码检测方法的不足,定义了结合UEFI平台特点的攻击树与威胁度,构建了动态扩展的威胁模型库与恶意行为特征库相结合的攻击树模型,设计了针对UEF... 展开更多; 关键词统一可扩展固件接口恶意代码攻击树安全风险; 在线阅读下载PDF 职称材料

基于UEFI的国产计算机平台BIOS研究被引量：3: 5; 作者周洁谢智勇 +1 位作者余涵吴荣泉《计算机工程》 CAS CSCD 北大核心 2011年第S1期355-358,共4页; 传统BIOS的局限性给计算机技术的发展造成严重的阻碍。为此,通过对比PMON和UEFI BIOS的特点,阐述龙芯国产计算机平台上应用UEFI BIOS的优点,描述在国产计算机平台上基于EDKⅡ框架实现UEFI BIOS的原理和方法,该实例体现出UEFI标准化、模... 展开更多; 关键词龙芯处理器国产计算机平台 PMON固件统一可扩展固件接口 EDKⅡ框架 DXE驱动; 在线阅读下载PDF 职称材料

统一可扩展固件接口攻击方法研究被引量：9: 6; 作者唐文彬祝跃飞陈嘉勇《计算机工程》 CAS CSCD 2012年第13期99-101,111,共4页; 通过分析统一可扩展固件接口(UEFI)的体系架构和执行流程,发现由于未对加载的可扩展固件接口(EFI)驱动和应用程序进行校验,导致其存在安全隐患,并相应提出3种UEFI的攻击方法,即感染OS Loader、篡改NVRAM变量和插入EFI runtime driver。... 展开更多; 关键词统一可扩展固件接口安全性分析 HOOK技术内核劫持; 在线阅读下载PDF 职称材料

基于统一可扩展固件接口的可信密码模块驱动研究与设计: 7; 作者朱贺新王正鹏 +1 位作者刘业辉方水平《计算机应用》 CSCD 北大核心 2013年第6期1646-1649,共4页; 为扩展可信密码模块(TCM)的应用范围,提高终端与云平台的安全与可信性,在分析TCM的应用现状及发展趋势的基础上,提出了基于统一可扩展固件接口(UEFI)的TCM驱动架构,设计了基于该架构的底层驱动接口及核心协议。该驱动采用模块化设计,分... 展开更多; 关键词云计算可信计算可扩展固件接口可信密码模块驱动先入先出寄存器; 在线阅读下载PDF 职称材料

一种面向集中管控系统的计算机可信启动架构被引量：3: 8; 作者尚京徐开勇杨启超《计算机工程与应用》 CSCD 北大核心 2015年第17期64-69,139,共7页; 结合可信计算理论,针对统一的可扩展固件接口(Unified Extensible Firmware Interface,UEFI)因诸多原因无法达到可信启动的缺陷,将星形信任结构和信任链技术相结合并引入能够参与生成度量策略的管控代理,提出一种面向集中管控系统的计... 展开更多; 关键词统一的可扩展固件接口(uefi) 可信计算安全启动; 在线阅读下载PDF 职称材料

面向新一代固件接口标准的固件模糊测试系统被引量：1: 9; 作者马佳敏潘理姚颉文《计算机工程》 CAS CSCD 2014年第7期277-280,共4页; 针对当前统一可扩展固件接口(UEFI)固件漏洞大幅增多,且缺乏高效漏洞检测系统的问题,提出面向UEFI固件的模糊测试系统,采用模糊测试技术检测固件漏洞。该系统复用了原UEFI下自我认证测试系统的测试框架,同时使用专门的子系统生成高针对... 展开更多; 关键词统一可扩展固件接口模糊测试固件代码覆盖率漏洞检测基本输入输出系统; 在线阅读下载PDF 职称材料

题名UEFI的启发式逆向分析与模糊测试方法被引量：2: 1; 作者林欣康顾匡愚赵磊; 机构空天信息安全与可信计算教育部重点实验室(武汉大学) 武汉大学国家网络安全学院; 出处《软件学报》 EI CSCD 北大核心 2024年第8期3577-3590,共14页; 基金国家自然科学基金(62172305)。; 文摘统一可扩展固件接口(unified extensible firmware interface,UEFI)作为新一代固件接口标准,广泛应用于现代计算机系统,但其漏洞可能引发严重安全威胁.为了减少UEFI漏洞引发的安全问题,需要进行漏洞检测.而第三方安全测试场景下的模糊测试是检测的主要手段.但符号信息的缺失影响了测试效率.提出了一种启发式的UEFI逆向分析方法,恢复固件中的符号信息,改进模糊测试并实现了原型系统Re UEFuzzer.通过对来自4个厂商的525个EFI文件进行测试,证明了逆向分析方法的有效性.Re UEFuzzer可以提升函数测试覆盖率,并在测试过程中发现了一个零日漏洞,已报告给国家信息安全漏洞共享平台以及公共漏洞和暴露系统.实验证明,该方法在UEFI漏洞检测方面具有有效性,可以为UEFI安全提供一定的保障.; 关键词统一可扩展固件接口逆向工程模糊测试静态程序分析固件安全; Keywords unified extensible firmware interface(uefi) reverse engineering fuzz testing static program analysis firmware security; 分类号 TP311 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名基于UEFI固件的恶意代码防范技术研究被引量：6: 2; 作者付思源刘功申李建华; 机构上海交通大学电子工程系上海交通大学信息安全工程学院; 出处《计算机工程》 CAS CSCD 2012年第9期117-120,共4页; 基金公安部第三研究所信息网络安全公安部重点实验室开放基金资助项目; 文摘统一可扩展固件接口(UEFI)缺乏相应的安全保障机制,易受恶意代码的攻击,而传统的计算机安全系统无法为固件启动过程和操作系统引导过程提供安全保护。针对上述问题,设计基于UEFI的恶意代码防范系统。该系统利用多模式匹配算法实现特征码检测引擎,用于在计算机启动过程中检测与清除恶意代码,并提供恶意启动项处理及系统内核文件备份等功能。实验结果证明,该系统能为固件及上层操作系统提供完善的安全保护,且代码尺寸小、检测速度快,恶意代码识别率高。; 关键词基本输入输出系统统一可扩展固件接口固件恶意代码特征码匹配多模式匹配; Keywords Basic Input Output System（BIOS） unified extensible firmware interface（uefi） firmware malicious code signature matching multi-pattern matching; 分类号 TP309.2 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于UEFI的胶囊式固件定制更新研究被引量：1: 3; 作者杜振龙沙光侠李晓丽沈钢纲; 机构南京工业大学电子与信息工程学院; 出处《计算机工程》 CAS CSCD 2014年第10期292-295,303,共5页; 基金教育部高等学校博士点基金资助项目(20113221120003) 江苏省六大人才高峰基金资助项目(2012-WLW-023) +2 种基金 11KJD520007); 文摘当前固件刷新技术不灵活、不能单独更新功能模块,且各硬件平台、操作系统的更新数据传输接口不统一。为解决上述问题,基于统一可扩展固件接口(UEFI)规范的EDKⅡ,提出一种胶囊(Capsule)式固件更新方法,将更新数据封装为Capsule,在固件层对Capsule进行识别、析取,把获取数据写入固件文件系统的更新目标地址,实现对固件系统内核函数、驱动模块、协议、应用程序等的更新、修复。该方法在操作系统加载前实现指定功能模块的定制更新和维护,不限制更新模块的容量,可解决传统固件更新方法过于依赖硬件、操作系统的问题,具有安全、高效、灵活、实用性强的特点。; 关键词胶囊式更新固件统一可扩展固件接口固件文件系统定制; Keywords Capsule type update firmware unified extensible firmware interface （uefi） firmware file system customization; 分类号 TP391.4 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于最小攻击树的UEFI恶意行为检测模型: 4; 作者姜政伟王晓箴刘宝旭; 机构中国科学院研究生院中国科学院高能物理研究所计算中心; 出处《计算机工程与应用》 CSCD 2012年第32期14-17,46,共5页; 基金国家科技支撑计划课题(No.2012BAH14B02) 中科院知识创新重点方向项目(No.YYYJ-1013); 文摘指出了UEFI中源代码、自身扩展模块及来自网络的安全隐患,分析了传统的BIOS与已有的UEFI恶意代码检测方法的不足,定义了结合UEFI平台特点的攻击树与威胁度,构建了动态扩展的威胁模型库与恶意行为特征库相结合的攻击树模型,设计了针对UEFI恶意行为检测的加权最小攻击树算法。实验证明了模型的有效性与可扩展性。; 关键词统一可扩展固件接口恶意代码攻击树安全风险; Keywords unified extensible firmware interface（uefi） malicious code attack tree security risk; 分类号 TP309.1 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于UEFI的国产计算机平台BIOS研究被引量：3: 5; 作者周洁谢智勇余涵吴荣泉; 机构中国电子科技集团公司第三十二研究所; 出处《计算机工程》 CAS CSCD 北大核心 2011年第S1期355-358,共4页; 文摘传统BIOS的局限性给计算机技术的发展造成严重的阻碍。为此,通过对比PMON和UEFI BIOS的特点,阐述龙芯国产计算机平台上应用UEFI BIOS的优点,描述在国产计算机平台上基于EDKⅡ框架实现UEFI BIOS的原理和方法,该实例体现出UEFI标准化、模块化、方便移植、易于扩展等特点,为国产计算机平台的国产BIOS研究提供新的方法。; 关键词龙芯处理器国产计算机平台 PMON固件统一可扩展固件接口 EDKⅡ框架 DXE驱动; Keywords Loongson CPU domestic computer platform PMON firmware unified extensible firmware interface(uefi) EDKII framework DXE drivers; 分类号 TP3 [自动化与计算机技术—计算机科学与技术]; 在线阅读下载PDF 职称材料

题名统一可扩展固件接口攻击方法研究被引量：9: 6; 作者唐文彬祝跃飞陈嘉勇; 机构解放军信息工程大学信息工程学院; 出处《计算机工程》 CAS CSCD 2012年第13期99-101,111,共4页; 基金国家"863"计划基金资助项目(2008AA01Z420); 文摘通过分析统一可扩展固件接口(UEFI)的体系架构和执行流程,发现由于未对加载的可扩展固件接口(EFI)驱动和应用程序进行校验,导致其存在安全隐患,并相应提出3种UEFI的攻击方法,即感染OS Loader、篡改NVRAM变量和插入EFI runtime driver。分析结果表明,这3种方法都能实现操作系统内核劫持。; 关键词统一可扩展固件接口安全性分析 HOOK技术内核劫持; Keywords unified extensible firmware interface（uefi） security analysis Hook technology kernel hijack; 分类号 TP309.2 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于统一可扩展固件接口的可信密码模块驱动研究与设计: 7; 作者朱贺新王正鹏刘业辉方水平; 机构北京工业职业技术学院信息工程系瞬联软件科技(北京)有限公司; 出处《计算机应用》 CSCD 北大核心 2013年第6期1646-1649,共4页; 基金北京工业职业技术学院青年基金资助项目(BGZYQN201212); 文摘为扩展可信密码模块(TCM)的应用范围,提高终端与云平台的安全与可信性,在分析TCM的应用现状及发展趋势的基础上,提出了基于统一可扩展固件接口(UEFI)的TCM驱动架构,设计了基于该架构的底层驱动接口及核心协议。该驱动采用模块化设计,分层实现,将各层接口封装成协议并注册到UEFI系统,完成了底层数据流收发和协议封装。经过一致性测试、功能测试和压力测试,验证了该设计的准确性和有效性,并以产业界应用该模型的使用情况,验证了设计的实用性。; 关键词云计算可信计算可扩展固件接口可信密码模块驱动先入先出寄存器; Keywords cloud computing trusted computing unified extensible firmware interface （uefi） Trusted CryptographyModule （TCM） driver first in first out register; 分类号 TP302.1 [自动化与计算机技术—计算机系统结构] TP301.4 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名一种面向集中管控系统的计算机可信启动架构被引量：3: 8; 作者尚京徐开勇杨启超; 机构解放军信息工程大学密码与工程学院; 出处《计算机工程与应用》 CSCD 北大核心 2015年第17期64-69,139,共7页; 基金国家自然科学基金(No.61072047); 文摘结合可信计算理论,针对统一的可扩展固件接口(Unified Extensible Firmware Interface,UEFI)因诸多原因无法达到可信启动的缺陷,将星形信任结构和信任链技术相结合并引入能够参与生成度量策略的管控代理,提出一种面向集中管控系统的计算机安全启动架构。用向量空间的形式描述了架构的启动流程,说明了管控代理的工作原理。将传统的可信启动流程与本架构的安全启动流程进行了对比。对此架构进行信任链测试,说明提出的可信启动架构符合可信计算标准。; 关键词统一的可扩展固件接口(uefi) 可信计算安全启动; Keywords unified extensible firmware interface（uefi） trusted computing secure boot; 分类号 TP391 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名面向新一代固件接口标准的固件模糊测试系统被引量：1: 9; 作者马佳敏潘理姚颉文; 机构上海交通大学电子信息与电气工程学院电子工程系 Intel亚太研发有限公司; 出处《计算机工程》 CAS CSCD 2014年第7期277-280,共4页; 基金国家自然科学基金资助项目(60903191) 上海市自然科学基金资助项目(11ZR1418500) 上海市优秀技术带头人计划基金资助项目(13XD1425100); 文摘针对当前统一可扩展固件接口(UEFI)固件漏洞大幅增多,且缺乏高效漏洞检测系统的问题,提出面向UEFI固件的模糊测试系统,采用模糊测试技术检测固件漏洞。该系统复用了原UEFI下自我认证测试系统的测试框架,同时使用专门的子系统生成高针对性的测试数据,并基于UEFI固件的驱动-协议模型为测试用例提供统一的编程接口。以一个UEFI下实际的固件安全漏洞为例,揭示该系统检测固件安全漏洞的能力。实验结果表明,该模糊测试系统不仅可以简化测试用例的开发,而且编写的测试用例比自我认证测试系统提升了15%的代码覆盖率,能有效应用于UEFI固件深层、高危安全漏洞的检测。; 关键词统一可扩展固件接口模糊测试固件代码覆盖率漏洞检测基本输入输出系统; Keywords unified extensible firmware interface（uefi） fuzzy test firmware code coverage rate vulnerability detection Basic InputOutput System（BIOS）; 分类号 TP311 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	UEFI的启发式逆向分析与模糊测试方法	林欣康顾匡愚赵磊	《软件学报》 EI CSCD 北大核心	2024	2	在线阅读下载PDF 职称材料
2	基于UEFI固件的恶意代码防范技术研究	付思源刘功申李建华	《计算机工程》 CAS CSCD	2012	6	在线阅读下载PDF 职称材料
3	基于UEFI的胶囊式固件定制更新研究	杜振龙沙光侠李晓丽沈钢纲	《计算机工程》 CAS CSCD	2014	1	在线阅读下载PDF 职称材料
4	基于最小攻击树的UEFI恶意行为检测模型	姜政伟王晓箴刘宝旭	《计算机工程与应用》 CSCD	2012	0	在线阅读下载PDF 职称材料
5	基于UEFI的国产计算机平台BIOS研究	周洁谢智勇余涵吴荣泉	《计算机工程》 CAS CSCD 北大核心	2011	3	在线阅读下载PDF 职称材料
6	统一可扩展固件接口攻击方法研究	唐文彬祝跃飞陈嘉勇	《计算机工程》 CAS CSCD	2012	9	在线阅读下载PDF 职称材料
7	基于统一可扩展固件接口的可信密码模块驱动研究与设计	朱贺新王正鹏刘业辉方水平	《计算机应用》 CSCD 北大核心	2013	0	在线阅读下载PDF 职称材料
8	一种面向集中管控系统的计算机可信启动架构	尚京徐开勇杨启超	《计算机工程与应用》 CSCD 北大核心	2015	3	在线阅读下载PDF 职称材料
9	面向新一代固件接口标准的固件模糊测试系统	马佳敏潘理姚颉文	《计算机工程》 CAS CSCD	2014	1	在线阅读下载PDF 职称材料