一种防范rootkit入侵的内核模块加载机制

• 作者: 谈潘攀
• 来源期刊: 软件
• 学科: 工学
• 关键词: 内核级rootkit 内核模块 认证 检测
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 设计研究与应用
• 页码范围: 123-127
• 页数: 5页
• 分类号: TP311
• 字数: 3545字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2015.04.028

摘要

内核级rootkit是破坏内核完整性的最大威胁,它通常通过冒充或篡改合法模块加载到内核,本文在对内核级 rootkit防范技术对比分析的基础上,提出一种认证和检测相结合的内核模块加载机制,该机制把内核模块区分为信任模块和非信任模块,加载前者时首先验证其完整性,加载后者时,验证其身份和完整性,并实时检测其对内核数据的修改.实验表明,该机制能防范内核级 rootkit的通过内核模块方式入侵.本文最后对该机制的优缺点及下一步研究方向进行了分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谈潘攀	成都师范学院计算机科学系	8	3	1.0	1.0