期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
内核完整性保护模型的设计与实现
1
作者 田东海 陈君华 +1 位作者 贾晓启 胡昌振 《通信学报》 EI CSCD 北大核心 2015年第S1期118-125,共8页
非可信内核扩展模块是对操作系统内核完整性安全的重要威胁之一,因为它们一旦被加载到内核空间,将可能任意破坏操作系统内核数据和代码完整性。针对这一问题,提出了一种基于强制访问控制对操作系统内核完整性保护的模型—MOKIP。该模型... 非可信内核扩展模块是对操作系统内核完整性安全的重要威胁之一,因为它们一旦被加载到内核空间,将可能任意破坏操作系统内核数据和代码完整性。针对这一问题,提出了一种基于强制访问控制对操作系统内核完整性保护的模型—MOKIP。该模型的基本思想是为内核空间中的不同实体设置不同的完整性标签,然后保证具有低完整性标签的实体不能破坏具有高完整性标签的实体。基于硬件辅助的虚拟化技术实现了原型系统,实验结果表明,本系统能够抵御各种恶意内核扩展模块的攻击,其性能开销被控制在13%以内。 展开更多
关键词 内核扩展模块 操作系统内核 完整性保护 虚拟化技术
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部