基于Windows内核模式下进程监控的用户权限控制系统设计与实现.pdfVIP

／2014年第o4期 基于Windows内核模式下进程监控的 用户权限控制系统设计与实现 张涛，牛伟颖，孟正，梅瑞 (北京大学软件与微电子学院，北京 100871) 摘 要 ：如何实现进程级别的访 问控制仍是 目前传统 自主访 问控制技术无法解决的问题。针对该问 题，文章在深入研究Windows系统访 问控制列袁机制的基础上首次提 出一种基于Windows内核模式 下进程监控的系统访 问控制方案，并给出了系统设计及关键技术的详细说明。该方案不仅解决了传统 HOOK保护技术所面临的系统兼容性问题，而且将系统权限控制从账户权限控制细化到系统每一个进 程的特定权限控制上，为 Windows系统核心资源提供 了更细颗粒度的 自主访 问控制 。 关键词 ：进程权限控制 ；进程监控 ；自主访 问控制 中图分类号 ：