多保护域进程模型及其实现

作     者：谢钧 黄皓 张佳 XIE Jun;HUANG Hao;ZHANG Jia

作者机构：南京大学计算机软件新技术国家重点实验室 

基　　金：江苏省自然科学基金 (No .BK2 0 0 2 0 73) 

出 版 物：《电子学报》 (Acta Electronica Sinica)

年 卷 期：2005年第33卷第1期

页      码：38-42页

摘      要：在很多安全操作系统中都存在一些安全关键进程或可信进程 ,一旦它们被黑客入侵则会破坏整个系统的安全性 .本文的多保护域进程模型在进程内部通过细粒度的内核级保护域隔离机制对进程数据和代码实施访问控制 ,从而防止黑客利用程序局部漏洞劫持整个进程 ,以达到增强安全关键进程自身安全的目的 .本文为该模型提供了两种设计方案并对其中一种设计做了原型实现 .

主 题 词：保护域 访问控制 计算机安全 操作系统 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 0808[工学-自动化类] 0809[工学-计算机类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3321/j.issn:0372-2112.2005.01.008

馆 藏 号：203716225...