linux2.6内核下lkm安性研究 reseach of lkms security under the linux 2.6 kernel.pdfVIP

第19卷第12期 电子设计工程 2011年6月 V01．19 No．12 Electronic Jun．201l DesignEngineering Linux 2．6内核下LKM安全性研究 徐敏，熊盛武 (武汉理工大学湖北武汉430070) 摘要：针对目前LsM框架只支持一个独立安全模块的不足。提出了使用安全管理器来管理多安全模块的解决方案； module函数的 同时针对基于LSM框架的SELimix模型保护LKM安全的不足之处．提出了使用LSM扩展技术在init 前后位置各放置安全钩子函数的解决方案．从而防止已经躲过安全性检查链接进内核的恶意模块对诸如 sys_call_table表、IDT表等内核重要