| 1 |
1
사용자 애플리케이션 및 커널의 접근이 불가능하고 하이퍼바이저가 접근 가능한 메모리의 보안영역에 상주한 감시모듈을 이용하여 커널을 보호하는 방법에 있어서,상기 감시모듈은 커널로부터 호출함수를 통해 페이지 테이블의 갱신 요청을 수신하면, 상기 갱신 요청을 검증하고 상기 페이지 테이블을 갱신하는 단계; 및상기 감시모듈은 상기 페이지 테이블을 가리키는 시스템 컨트롤 레지스터가 갱신될 때 하이퍼바이저 모드의 명령어 트랩 기능을 이용하여 상기 갱신을 모니터링하는 단계;상기 감시모듈은 커널로부터 메모리 내 감시영역 정보를 수신하는 단계;상기 감시모듈은 일정 크기 단위로 분할된 메모리의 각 영역을 나타내는 비트맵을 이용하여 상기 감시영역을 표시하는 단계;메모리버스감시장치는 커널 메모리 영역에 대한 메모리 쓰기 이벤트가 발생하면 상기 비트맵을 이용하여 쓰기 이벤트가 발생한 영역이 상기 감시영역인지 파악하고, 상기 쓰기 이벤트가 발생한 영역이 상기 감시영역이면 상기 쓰기 이벤트의 정보를 상기 보안영역의 버퍼에 저장한 후 상기 감시모듈에 알리는 단계; 및상기 감시모듈은 상기 버퍼에 저장된 상기 쓰기 이벤트의 정보를 페치하여 상기 보안영역에 상주하는 보안솔루션에게 제공하는 단계;를 포함하고,상기 커널에서 커널 페이지를 갱신하는 커널 코드는 상기 감시모듈을 호출하는 상기 호출함수로 변경되고, 상기 비트맵은 상기 보안영역에 위치하는 것을 특징으로 하는 커널 보호 방법
|
| 2 |
2
삭제
|
| 3 |
3
삭제
|
| 4 |
4
제 1항에 있어서, 상기 감시모듈에 알리는 단계는,상기 메모리버스감시장치는 시스템 버스를 통해 메모리 쓰기 이벤트를 모니터링하는 단계;상기 메모리버스감시장치는 일정 크기 단위로 분할된 메모리의 각 영역과 맵핑되는 비트를 이용하여 감시영역을 표시하는 비트맵을 기초로, 감시영역에 대한 쓰기 이벤트가 발생하였는지 파악하는 단계; 및상기 메모리버스감시장치는 감시영역에 대한 쓰기 이벤트가 발생하면, 쓰기 이벤트의 메모리 주소를 상기 메모리의 보안영역에 저장하고, 인터럽트를 발생하는 단계;를 포함하는 것을 특징으로 하는 커널 보호 방법
|
| 5 |
5
제 4항에 있어서, 상기 쓰기 이벤트가 발생하였는지 파악하는 단계는,쓰기 이벤트의 메모리 주소에 해당하는 비트맵 주소를 계산하는 단계; 및상기 비트맵 주소에 해당하는 상기 비트맵의 비트가 감시영역으로 설정되었는지 파악하는 단계;를 포함하는 것을 특징으로 하는 커널 보호 방법
|
| 6 |
6
제 5항에 있어서,상기 메모리의 보안영역에 위치한 비트맵을 읽어 자체 캐시에 저장하는 단계; 및상기 비트맵에 대한 쓰기 이벤트가 발생하면, 상기 캐시를 갱신하는 단계;를 더 포함하는 것을 특징으로 하는 커널 보호 방법
|
| 7 |
7
삭제
|
| 8 |
8
삭제
|
| 9 |
9
삭제
|
| 10 |
10
사용자 애플리케이션과 커널의 접근이 불가능하고 하이퍼바이저가 접근 가능한 보안영역을 포함하는 메모리; 및시스템 버스를 감시하여 상기 메모리 내 감시영역에 대한 쓰기 이벤트를 파악하는 메모리버스감시장치;를 포함하고,감시모듈은 커널로부터 호출함수를 통해 페이지 테이블의 갱신 요청을 수신하면, 상기 갱신 요청을 검증하고 상기 페이지 테이블을 갱신하고, 상기 페이지 테이블을 가리키는 시스템 컨트롤 레지스터가 갱신될 때 하이퍼바이저 모드의 명령어 트랩 기능을 이용하여 상기 갱신을 모니터링하고,상기 감시모듈은 커널로부터 메모리 내 감시영역 정보를 수신하면, 일정 크기 단위로 분할된 메모리의 각 영역을 나타내는 비트맵을 이용하여 상기 감시영역을 표시하고,상기 메모리버스감시장치는 커널 메모리 영역에 대한 메모리 쓰기 이벤트가 발생하면 상기 비트맵을 이용하여 쓰기 이벤트가 발생한 영역이 상기 감시영역인지 파악하고, 상기 쓰기 이벤트가 발생한 영역이 상기 감시영역이면 상기 쓰기 이벤트의 정보를 상기 보안영역의 버퍼에 저장한 후 상기 감시모듈에 알리고,상기 감시모듈은 상기 버퍼에 저장된 상기 쓰기 이벤트의 정보를 페치하여 상기 보안영역에 상주하는 보안솔루션에게 제공하고,상기 커널에서 커널 페이지를 갱신하는 커널 코드는 상기 감시모듈을 호출하는 상기 호출함수로 변경되고, 상기 비트맵은 상기 보안영역에 위치하는 것을 특징으로 하는 커널 보호가 가능한 시스템
|
| 11 |
11
삭제
|
| 12 |
12
삭제
|
| 13 |
13
제 1항에 기재된 방법을 수행하기 위한 프로그램 코드를 기록한 컴퓨터로 읽을 수 있는 기록매체
|
