论文研究 基于硬件协同的内存完整性保护方法.pdf

目前针对存储系统的攻击行为层出不穷，已出现多种存储器保护机制，但其大多是在处理器中加入计算部件，需较大空间存储校验数据，这不但增加了处理器负担，存储开销也很大。针对此问题进行了研究，依据协同认证的思想，提出一种附加硬件的内存完整性保护方法MIPIC，其关键是在内存中加入一种具有计算功能的硬件部件，由处理器与该部件协同完成内存数据完整性校验。将MIPIC与 CHTree比较，从存储增益等角度进行了性能分析，从认证方案性能等方面进行了实验模拟。分析和实验证明，MIPIC有更低的计算开销和存储开销。