基于编译器插件的轻量级内核重构加固方法研究涤.pdfVIP

软件 2015 年第 36 卷 第 3 期 SOFTWARE 国际 IT 传媒品牌 基于编译器插件的轻量级内核重构 加固方法研究 王曼丽，翟高寿 (北京交通大学计算机与信息技术学院 , 北京市 100044) : 操作系统是整个计算机系统的基础，只有保证操作系统的安全性，才能确保上层软件的安全性。本文采 用保护内核控制流的方法提高操作系统安全性，提出一种基于编译器插件的轻量级内核重构加固方法。该方法是在相 关转移指令前动态插入控制流断言，确保执行路径在有效的内核边界内，保护程序、指令运行的位置和顺序被修改。 它能有效加强用户地址空间与内核地址空间的隔离，对内核起到有效加固的作用，同时可以防止通过篡改内核关键数 据结构而引发权限提升类漏洞的攻击。实验结果证明，该方法是轻量级的内核加固方法，能够防止空指针引用漏洞及 相关内核权限提升类漏洞攻击。