基于LSM框架构建Linux安全模块

摘要：

操作系统安全是信息安全的一个重要方向.Linux安全模块(LSM)为Linux操作系统内核支持多个安全模块提供了有力的支持.首先介绍了LSM的实现机制,详细分析了它的关键技术.然后,以一个具体的安全模块为例,描述了如何使用LSM机制在Linux操作系统中完成一个简单的安全模块的开发.介绍了安全模型构建的过程,并对它的安全性进行了讨论.使用LSM框架可以使得操作系统灵活的支持和采用各种不同的安全策略,提高系统的安全性.

关键词：操作系统安全、Linux内核、Linux安全模块、钩子函数、安全策略

所属期刊栏目：29

分类号：TP309.2(计算技术、计算机技术)

资助基金：江苏省计算机信息处理技术重点实验室基金项目KJS0824

在线出版日期：2009-03-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：6281-6284