设备驱动非内核化通信架构的研究与实现

• 作者: 翟高寿 谭茁
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 操作系统安全 非内核化设备驱动程序 内核空间 用户空间 通信机制
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 技术研究
• 页码范围: 57-65
• 页数: 9页
• 分类号: TP309
• 字数: 9386字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.11.010

摘要

操作系统内核安全是整个计算机及信息系统安全的基石，而拥有50%以上份额内核代码的设备驱动程序则被认为是内核漏洞的主要来源。设备驱动程序通常以系统级权限运行在内核空间，而操作系统对运行在内核空间的程序是完全信任的。所以，一旦设备驱动程序存在漏洞或恶意代码，往往会影响操作系统安全，甚至导致整个系统的崩溃。为解决此类安全问题，设备驱动程序非内核化成为可选的有效途径之一。考虑到设备驱动程序的复杂性及其与操作系统其他内核模块之间的密切关联性，设备驱动程序的非内核化迁移是一项耗时耗力的工作。立足于自动化迁移的最终目标，文章试图构建一种规范的通信架构，探索选择设备驱动函数迁移的科学依据、迁出函数与用户空间函数的设计框架以及典型的非内核化迁移操作过程。相关原型测试结果表明，文章给出的设备驱动非内核化通信机制在有效隔离设备驱动安全问题的同时，并未过多增加系统开销，对系统性能没有造成太大影响。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟高寿	北京交通大学计算机与信息技术学院	24	45	5.0	5.0
2	谭茁	北京交通大学计算机与信息技术学院	1	5	1.0	1.0