面向关键信息基础设施的软件准入许可与行为管控方法

摘要

针对关键信息基础设施中软件部署许可及其运行时行为监管缺失的问题，传统网络监管及访控机制因缺乏对软件的许可机制与代码段完整性的动态验证，难以防范恶意篡改和未授权运行等安全风险.因此，本文提出一种软件行为管控机制，能对获取资源数据所用软件运行时加载代码段的完整性监控，以保证软件在使用过程中遵守规范，防止软件运行时代码篡改、未经授权运行等恶意行为发生.进而从零信任架构模型出发，提出了一种基于软件存证的软件行为管控方案，该方案采用椭圆曲线上双线性映射的同态聚合盲认证方法，通过对软件中指定字节码进行标记、生成可验证密码凭证并存入所发放的软件部署许可中.在软件运行期间，实时抓取该软件运行时代码段中的字节码，采用密码学的盲验证方式，即在监管系统无需获取字节码的“原始软件不出域、软件可控可评估”前提下，完成与许可证中密码凭证的有效校验，解决在访问控制中关键信息基础设施上软件行为的有效管控问题.实验结果表明：该方案可有效检测内存中的恶意篡改行为、未授权执行等安全风险，为关键信息基础设施中软件行为的实时监管提供了一种可存证、可审计的安全解决方案.

关键词

软件行为管控 / 零信任架构 / 软件存证 / 双线性映射 / 同态聚合盲认证

基金资助

北京市自然科学基金资助项目(M23017)