一种新型内核扩展安全访问方法

• 作者: 刘虎球 白家驹 马超
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 内核扩展 操作系统 驱动安全 驱动可靠性
• 年，卷（期）: 2013,（10）
• 所属期刊栏目: 计算机体系结构研究
• 页码范围: 2225-2230
• 页数: 6页
• 分类号: TP316
• 字数: 7600字
• 语种: 中文

摘要

内核扩展的安全性对操作系统的稳定运行具有重要意义.内核扩展在为驱动开发提供了便捷的同时,但也带来了重大安全隐患.本文设计了一个新型内核扩展安全访问(Security Access to Kernel Extension,SAKE)模型系统,该系统通过对驱动模块的控制范围进行约束,对关键内核扩展函数接口进行审查,来实现安全的内核扩展访问.文中所述研究在Linux操作系统上对SAKE模型系统进行了实现,并结合多款驱动进行了评测.安全性评测结果表明SAKE能够提供安全内核扩展访问功能,并且性能评测表明该系统带来的开销很小.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马超	清华大学计算机科学与技术系	24	80	5.0	8.0
2	刘虎球	清华大学计算机科学与技术系	10	72	3.0	8.0
3	白家驹	西安电子科技大学计算机学院	3	4	1.0	2.0