作者：赵波; 马骏; 肖钰; 刘育博dos攻击会话调度安全
摘要：针对TrustZone架构中，恶意CA长时间占用会话资源引起DOS攻击的问题，提出了一种TrustZone架构中的会话调度方案（TSSP）。结合TrustZone会话执行的特点，给出了会话等待队列、执行队列的构建方法，同时引入了等待队列会话优先级、执行队列会话剩余价值的计算方法，在此基础上，对会话调度策略进行详细的阐述。通过实验证明了本方案能够保证高优先级的会话优先执行，同时能够有效抵抗由于恶意CA长时间占用会话资源引起的DOS攻击。最后，从安全与性能两个方面对加入会话调度机制后的系统进行评估。实验结果表明，加入调度机制后，在保证系统安全性的基础上，增加的性能开销在0．01—0．27s之间。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
