Linux 2.6内核下LKM安全性研究

作     者：徐敏 熊盛武 XU Min;XIONG Sheng-wu

作者机构：武汉理工大学湖北武汉430070 

出 版 物：《电子设计工程》 (Electronic Design Engineering)

年 卷 期：2011年第19卷第12期

页      码：21-24页

摘      要：针对目前LSM框架只支持一个独立安全模块的不足,提出了使用安全管理器来管理多安全模块的解决方案;同时针对基于LSM框架的SELinux模型保护LKM安全的不足之处,提出了使用LSM扩展技术在init_module函数的前后位置各放置安全钩子函数的解决方案,从而防止已经躲过安全性检查链接进内核的恶意模块对诸如sys_call_table表、IDT表等内核重要数据结构进行修改,阻止了对LKM模块的攻击。

主 题 词：Linux 2.6 LKM LSM框架 SELinux模型 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1674-6236.2011.12.007

馆 藏 号：203155908...