基于LSM框架的安全模块管理器的设计与实现-计算机技术专业论文.docxVIP

摘要 本文主要设计实现了一个基于Linux安全模块(LSM)框架的安 全模块管理器，该安全模块管理器为多个安全模块有效地综合提供了 一个基础平台。 LSM框架是为了适应日益增长的Linux安全需求而开发的一个 通用访问控制框架，各种安全访问控制模型能够以内核模块的形式载 入并实现对应的安全策略。然而现有的LSM框架只支持同时加载一 个独立安全模块，这种单一的安全模块所能实现的安全检测功能是不 全面的。若能综合已有的各个安全模块，对同一个系统调用进行多次 不同的安全检测，对提高Linux操作系统安全性是有帮助的。 为了弥补LSM框架的不足，在LSM框架的基础上进行了安全模 块管理器的开发。论文主要做了以下几个方面的工作： 设计了一个基于LSM框架的安全模块管理器(SMM)，实现了 多个安全模块的叠加及多个安全模块安全策略的综合。 对SMM时间效率的进行了两个方面的优化。在SMM中采用P／T 优先工序优化算法，把多安全模块的平均检测时间降到最低；在SMM 中引入缓存机制来保存以往的决策结果，提高SMM决策的时间效率。 引入了安全政策，标记SMM中参与安全检测的安全模块。使 SMM能够通过实行不同的安全政策，动态选择参与安全检测的安全 模块，满足了在不同的环境下不同的安全策略需求。 关键词Linux安全模块框架，多安全模块叠加，安全模块管理器， 安全政策  AB STRACT Thi