Linux2_6内核下LKM安全性研究.pdfVIP

第 卷 第 期 电子设计工程 年 月 19 12 2011 6 Vol.19 No.12 Electronic Design Engineering Jun. 2011 Linux 2.6 内核下LKM 安全性研究 徐敏 ， 熊盛武 （武汉理工大学湖北武汉 430070 ） 摘要： 针对目前 LSM 框架只支持一个独立安全模块的不足， 提出了使用安全管理器来管理多安全模块的解决方案； 同时针对基于LSM 框架的 SELinux 模型保护 LKM 安全的不足之处，提出了使用 LSM 扩展技术在init_module 函数的 前后位置各放置安全钩子函数的解决方案， 从而防止已经躲过安全性检查链接进内核的恶意模块对诸如 sys_call_table 表、IDT 表等内核重要数据结构进行修改，阻止了对LKM 模块的攻击。 关键词： Linux 2.6 ； LKM ； LSM 框架； SELinux 模型 中图分类号： TP316 文献标识码： A 文章编号：1674－6236 （2011 ）12-0021-04 ’ Reseach of LKM s security under the Linux 2.6 kernel XU Min ， XIONG Sheng-wu （Wuhan University of Technology Computer Science and Technology ， Wuhan 430070 ，China ） ， Abstract: Aiming at the lack of the current LSM framework which only supports an independent security module this article ； ， proposes a solution which uses security module manager to manages many security modules in the meanwhile aiming at the inadequacy of protection of SELinux module based on LSM framework ， it adopts a solution which sets security hook before and after the init_module function using LSM extended technology ， preventing the malicious module to modify the important kernel data structures sush as sys_call_table table ， IDT table ， thus preventing the attack of LKM module. Key words: Linux 2.6 ； LKM