作者：邓良 曾庆凯不可信操作系统内核应用程序保护操作数地址长度
摘要：在现代操作系统中,内核运行在最高特权层,管理底层硬件并向上层应用程序提供系统服务,因而安全敏感的应用程序很容易受到来自底层不可信内核的攻击.提出了一种在不可信操作系统内核中保护应用程序的方法App Fort.针对现有方法的高开销问题,App Fort结合x86硬件机制（操作数地址长度）、内核代码完整性保护和内核控制流完整性保护,对不可信内核的硬件操作和软件行为进行截获和验证,从而高效地保证应用程序的内存、控制流和文件I/O安全.实验结果表明：App Fort的开销极小,与现有工作相比明显提高了性能.
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
