SEAndroid安全机制框架分析.pdfVIP

资料收集于网络 如有侵权请联系网站 删除 谢谢 SEAndroid 安全机制框架分析 SEAndroid 安全机制所要保护的对象是系统中的资源， 这些资源分布在各个子系统中， 例如 我们经常接触的文件就是分布文件子系统中的。 实际上， 系统中需要保护的资源非常多， 除 了前面说的文件之外，还有进程、 socket 和 IPC 等等。对于 Android 系统来说，由于使用 了与传统 Linux 系统不一样的用户空间运行时， 即应用程序运行时框架， 因此它在用户空间 有一些特有的资源是需要特别保护的，例如系统属性的设置。 接下来，我们就通过图 1 来观察 SEAndroid 安全机制的整体框架，如下所示： 从图 1可以看到，以 SELinux 文件系统接口为边界， SEAndroid 安全机制包含有内核空间 和用户空间两部分支持。在内核空间，主要涉及到一个称为 SELinux LSM 的模块。