S3A：用于增强信息物理系统安全性的安全系统单纯形架构
密码学与安全
2012-02-28 v1 系统与控制
摘要
直到最近，信息物理系统，特别是那些管理关键基础设施（例如发电厂、水处理设施等）的安全关键系统，被认为对软件安全漏洞具有免疫力。最近发现的“W32.Stuxnet”蠕虫极大地改变了这种看法，表明此类系统容易受到外部攻击。在这里，我们提出了一种架构，即使在存在此类恶意软件的情况下，也能增强安全关键信息物理系统的安全性。我们的架构利用控制系统具有确定性执行行为的特性，在0.6微秒内检测到入侵，同时保证工厂的安全。我们还表明，即使攻击成功，物理系统的整体状态仍将保持安全。即使操作系统的管理权限已被破坏，我们的架构仍能保护物理系统免受伤害。
引用
@article{arxiv.1202.5722,
title = {S3A: Secure System Simplex Architecture for Enhanced Security of Cyber-Physical Systems},
author = {Sibin Mohan and Stanley Bak and Emiliano Betti and Heechul Yun and Lui Sha and Marco Caccamo},
journal= {arXiv preprint arXiv:1202.5722},
year = {2012}
}
备注
12 pages