| 摘要 | 第1-11页 |
| ABSTRACT | 第11-12页 |
| 第一章 绪论 | 第12-16页 |
| ·课题背景 | 第12-13页 |
| ·课题简介 | 第13-14页 |
| ·工作环境 | 第13页 |
| ·主要工作 | 第13-14页 |
| ·论文结构 | 第14-16页 |
| 第二章 现有驱动加固技术研究 | 第16-31页 |
| ·Exokernel 所使用的降低驱动优先级机制 | 第16-20页 |
| ·库操作系统(Lib OS) | 第17-18页 |
| ·安全绑定（Secure Bindings） | 第18-19页 |
| ·显式资源回收(Visible Resource Revocation) | 第19页 |
| ·中止协议(Abort Protocol) | 第19-20页 |
| ·VINO 中所使用的软件故障隔离机制 | 第20-24页 |
| ·内核事务支持 | 第20-21页 |
| ·中止扩展事务 | 第21-22页 |
| ·软件故障隔离 | 第22-23页 |
| ·内核驱动交互 | 第23-24页 |
| ·Nooks 系统的驱动加固技术 | 第24-27页 |
| ·隔离机制(Isolation) | 第25页 |
| ·插入机制（Interposition） | 第25-26页 |
| ·对象跟踪（Object Tracking） | 第26-27页 |
| ·恢复机制（Recovery） | 第27页 |
| ·SPIN 所使用的安全语言机制 | 第27-29页 |
| ·Modula-3 相关的属性 | 第28页 |
| ·保护模型 | 第28-29页 |
| ·保护域 | 第29页 |
| ·虚拟机机制 | 第29-30页 |
| ·本章小节 | 第30-31页 |
| 第三章 基于虚拟机技术的驱动加固系统设计与实现 | 第31-47页 |
| ·基于虚拟机技术的驱动加固架构 | 第31-33页 |
| ·相关概念 | 第31页 |
| ·驱动加固架构 | 第31-33页 |
| ·驱动分离 | 第33-38页 |
| ·虚拟驱动 | 第33-35页 |
| ·守护驱动 | 第35-38页 |
| ·数据通道 | 第38-40页 |
| ·共享内存 | 第38-39页 |
| ·异步通信数据传输 | 第39-40页 |
| ·真实驱动隔离 | 第40-46页 |
| ·内存保护域 | 第40-42页 |
| ·函数的封装 | 第42-44页 |
| ·域间通信 | 第44-46页 |
| ·本章小结 | 第46-47页 |
| 第四章 驱动故障注入技术研究 | 第47-61页 |
| ·故障注入技术概述 | 第47-49页 |
| ·编译时注入 | 第48页 |
| ·运行时注入 | 第48-49页 |
| ·基于inject_fault 软件故障注入技术设计与实现 | 第49-53页 |
| ·实现细节 | 第49-52页 |
| ·故障类型 | 第52-53页 |
| ·故障注入过程 | 第53-57页 |
| ·静态数据故障 | 第54-56页 |
| ·破坏执行指令故障 | 第56-57页 |
| ·驱动恢复 | 第57-59页 |
| ·本章小结 | 第59-61页 |
| 第五章 性能和可靠性测试和分析 | 第61-68页 |
| ·性能测试 | 第61-64页 |
| ·测试环境 | 第61页 |
| ·测试方法 | 第61页 |
| ·系统性能 | 第61-64页 |
| ·可靠性测试 | 第64-67页 |
| ·测试方法 | 第64-65页 |
| ·测试结果 | 第65-66页 |
| ·可靠性总结 | 第66-67页 |
| ·本章小节 | 第67-68页 |
| 第六章 结束语 | 第68-70页 |
| ·本文的工作总结 | 第68-69页 |
| ·课题完成的工作 | 第68页 |
| ·课题研究过程中遇到的困难和解决方法 | 第68-69页 |
| ·未来工作的展望 | 第69-70页 |
| 致谢 | 第70-71页 |
| 参考文献 | 第71-73页 |
| 作者在学期间取得的学术成果 | 第73页 |