利用计算机保护机制防止非法程序入侵.pdfVIP

第13卷第2期 马钢职工大学学报 V01．13．No．2 OFMAGANGSTAFFANDWORKERS’UNIVERSITY 2003年4月 JOUP,NAL April．2003 ’利用计算机保护机制防止非法程序入侵 张庆平 (马钢职工大学安徽马鞍山243000) 摘 要：对目前探作系统在责源保护方面存在的问题进行了探讨。提出了增加文件特权属性等解决系纯安全同题的方法。 关键词：计算机；保护机制；壤作系统；非法程序；病毒；入侵。 中图分类号：TP31文献标识码：A文章编号：1009—5136(2003)02一O009—04 防止非法程序入侵的手段通常有软件和硬件 高的权力，而应用程序属于系统控制和管理的对 两种方法。前者具有灵活、成本低，但需要花费时 象，因此对它们使用资源的权力必须加以限制。 间、防线容易被突破的特点；而后者通常采用在线 为了控制不同类型程序对资源的使用权力，保 实时监视的工作方式，具有速度快、保护机制较为 护机制将主机中所有资源划分成不同的等级，这个 完善、严密，但不够灵活、成本较高的特点。现代计 等级被称为特权级。各个资源的特权级包含在它 算机的工作大多数离不开硬件保护措施，但硬件保 们的描述符中。特权级的使用规则是(参见图1)： 护机制能否正常可靠地工作，关键取决于操作系统 (1)工作于某一特权级上的程序，只能访问特 对它的合理使用与管理。 权级不高于它的数据资源； 现就如何利用硬件保护机制阻止非法程序入 (2)程序间的控制转移只能在同一特权级上 侵问题做如下探讨。 进行； (3)低特权级程序可以通过相应的门描述符 1硬件保护机制 请求高特权级程序为其服务，反之则不行。 门描述符与其他资源的描述符一样，被放在操 硬件保护机制是利用中断技术对程序的执行 作系统管理的描述符表中。门描述符是操作系统 进行实时在线监视的。它将主机中的各类资源， 保留给低特权级程序调用高特权级程序的接口，其 如：存储器中的数据和程序等内容看作不同的对 中包含着高特权级程序的人口和门描述符自己的 象，并用描述符来描述它们。描述符是一种系统数 特权级。如果一个运行程序违反了特权级的使用 据，它存放在由操作系统管理的描述符表中。程序 规则，将会导致异常中断。 必须通过描述符来访问或调用相应的资源。在描 述符中包含有该资源的位置、大小、类型和使用权 限等属性。若程序在使用资源时超出了描述符中 的规定，将会导致异常中断，从而终止程序执行，实 现了对系统资源的保护。 在计算机中运行的程序主要有系统程序和应 用程序两大类。不同类型的程序对资源的使用权 限应该是不同的。由于系统核心程序控制着计算 机中所有资源的使用和分配，所以它们必须享有最 图1符合特权级规则的访问 收稿日期：2003—02—27 在Intel的CPU系列中，保护机制将存储器中 作者简介：张庆平(1959一)，男，马钢职工大学计算机系，高级工程 师。 的资源划分成四个特权级：0—3级，其中0级最