论文研究智能手机增强现实关键技术研究.pdf

针对使用USBKey硬件进行身份认证和数据签名时，存在PIN码明文传输被窃听及待签名数据有可能会被其他恶意程序篡改等安全威胁，提出了一种基于保护进程的USBKey软件安全架构，从USBKey驱动文件的完整性、防止USBKey进程被动态DLL注入和进程内存数据的非法修改等方面，确保USBKey进程的真实性和可信性，可以有效地防止PIN码的截获和USBKey进程内存数据被恶意程序修改，进而提高USBKey在使用过程中的安全性。