多核实时系统中用于连续安全监控的周期自适应
操作系统
2020-03-17 v2 密码学与安全
摘要
我们提出一个设计期框架（名为 HYDRA-C），用于将安全任务集成到运行于多核平台上的分区实时系统（RTS）中。我们的目标是以“连续”方式机会性地执行安全监控机制——即尽可能频繁地跨核执行，以确保安全任务尽可能少地被中断。我们的框架允许设计者集成安全机制而不扰动现有实时（RT）任务属性或执行顺序。我们使用以入侵检测机制作为安全任务的的概念验证实现来展示该框架。我们开发并使用了（a）一个定制入侵检测系统（IDS），以及（b）Tripwire——一个开源数据完整性检查工具。这些在基于 ARM 多核芯片设计的真实 rover 平台上实现。我们将 HYDRA-C 与最先进的基于多核的 RTS 实时安全集成方法进行比较，发现我们的方法平均可快 19.05% 检测入侵，且不影响 RT 任务性能。
引用
@article{arxiv.1911.11937,
title = {Period Adaptation for Continuous Security Monitoring in Multicore Real-Time Systems},
author = {Monowar Hasan and Sibin Mohan and Rodolfo Pellizzoni and Rakesh B. Bobba},
journal= {arXiv preprint arXiv:1911.11937},
year = {2020}
}
备注
Accepted for publication DATE 2020