KFUR:一个新型内核扩展安全模型

• 作者: 刘虎球 尹杰 李浩 马超
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 操作系统 KFUR安全模型 内核扩展 内核函数使用规则
• 年，卷（期）: 2012,（10）
• 页码范围: 2091-2100
• 分类号: TP316
• 字数: 8346字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2012.02091

摘要

保障内核扩展的安全性对操作系统具有重要意义.当前存在大量针对内核函数使用规则的攻击,内核扩展中也存在大量违反内核函数使用规则的错误,因此针对内核函数使用规则的安全性检测十分必要.虽然存在多种提高内核扩展安全性的方法,但很少有方法对内核函数的使用规则进行安全性检测.文中设计了KFUR( Kernel Function Usage Rule)内核扩展安全模型系统,用于在运行时检测内核扩展调用内核函数是否遵守内核函数使用规则.如果内核扩展调用内核函数满足模型安全运行条件,则允许对该内核函数进行调用,否则将错误报告给操作系统内核并终止该内核扩展的运行.文中所述研究在Iinux操作系统上对KFUR安全模型系统进行实现,并将其运用于e1000网卡驱动、SATA硬盘驱动和HDA声卡驱动内核扩展.安全性评测表明安全模型系统能够对内核函数使用规则进行安全性检测,性能评测表明安全模型系统带来的开销很小.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马超	清华大学计算机科学与技术系	24	80	5.0	8.0
2	尹杰	清华大学计算机科学与技术系	2	9	2.0	2.0
3	刘虎球	清华大学计算机科学与技术系	10	72	3.0	8.0
4	李浩	西安电子科技大学计算机科学与技术学院	5	26	3.0	5.0