[发明专利]一种基于硬件虚拟化技术的应用程序安全保护方法

摘要

一种基于硬件虚拟化技术的应用程序安全保护方法，可以防御针对应用程序可用性的攻击。通过对转接器的内容与结构进行修改，使得该类方案的结构特征得以隐藏，不易被攻击者识别、发起针对性的可用性攻击。本发明可以消除保护机构在结构上的典型特征，从而避免针对应用程序的可用性攻击威胁。而且，修改过的转接器仅仅是内容与结构上的改变，对系统性能几乎没有影响。因此，本发明可以在不影响系统性能的条件下，减缓应用程序的可用性攻击威胁，提高系统可用性和应用程序的可用性与安全性。

主权项

1.一种基于硬件虚拟化技术的应用程序安全保护方法，涉及的组件包括虚拟机监控器、转接器、参数缓存和自定义库，其特征在于，包括以下步骤：步骤一、虚拟机监控器初始化：在保护方法保护应用程序之前进行虚拟机监控器的初始化，包括配置VMCS、配置EPT页表、切换EPT；步骤二、保护应用保护机构初始化：在应用程序成为保护应用之前进行的初始化，包括转接器与参数缓存地址空间分配、填充转接器内容、发起hypercall；步骤三、系统调用的准备：对于保护应用请求的系统调用，在自定义库中进行系统调用的准备，包括系统调用参数准备、hypercall发起、系统调用结果返回保护应用；步骤四、系统调用的验证：对于系统调用的请求，在虚拟机监控器中进行系统调用的安全验证，包括地址空间切换、rip通用寄存器赋值、将系统调用结果返回给自定义库；步骤五、系统调用的实施：经系统调用验证后，转接器进行系统调用的实施，包括发起系统调用、发起hypercall将系统调用结果返回虚拟机监控器；步骤六、中断事件的截获处理：在保护应用执行过程中发生的中断，由虚拟机监控器进行中断的截获和处理，包括中断截获、rip通用寄存器赋值、从中断返回到保护应用；步骤七、中断返回的转接：经虚拟机监控器验证属于保护应用中发生的中断事件，由不可信内核的中断处理结束后，由转接器进行中断返回的处理，包括等待中断返回、发起hypercall陷入虚拟机监控器。