一种增强的基于威胁度的沙箱框架设计

摘要

从沙箱技术的相关背景出发,回顾传统沙箱技术的发展过程,分析一个模型实例Ostia,发现存在不足;结合现有的可信计算平台技术,将具体操作与身份进行绑定,并在此基础上将威胁度融入沙箱模型,提出一个增强的沙箱框架,并对该框架的特性进行分析,认为该框架能够更为有效的确保操作系统的安全.