内核完整性保护模型的设计与实现

• 作者: 田东海 胡昌振 贾晓启 陈君华
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 内核扩展模块 操作系统内核 完整性保护 虚拟化技术
• 年，卷（期）: 2015,（Z1）
• 所属期刊栏目: 学术论文
• 页码范围: 118-125
• 页数: 8页
• 分类号: TP309
• 字数: 7833字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015289

摘要

非可信内核扩展模块是对操作系统内核完整性安全的重要威胁之一,因为它们一旦被加载到内核空间,将可能任意破坏操作系统内核数据和代码完整性.针对这一问题,提出了一种基于强制访问控制对操作系统内核完整性保护的模型-MOKIP.该模型的基本思想是为内核空间中的不同实体设置不同的完整性标签,然后保证具有低完整性标签的实体不能破坏具有高完整性标签的实体.基于硬件辅助的虚拟化技术实现了原型系统,实验结果表明,本系统能够抵御各种恶意内核扩展模块的攻击,其性能开销被控制在13％以内.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡昌振	北京理工大学北京市软件安全工程技术重点实验室	94	755	13.0	21.0
2	陈君华	云南民族大学云南省高校物联网应用技术重点实验室	11	13	1.0	3.0
3	贾晓启	中国科学院信息工程研究所信息安全国家重点实验室	3	17	1.0	3.0
4	田东海	北京理工大学北京市软件安全工程技术重点实验室	1	1	1.0	1.0