LSM实现机制的研究

摘要：

LSM框架是为了适应日益增长的Linux安全需求而开发的一个通用访问控制框架，各种安全访问控制模型能够以内核模块的形式载入并实现对应的安全策略．然而现有的LSM框架只支持同时加载一个独立安全模块，这种单一的安全模块所能实现的安全检测功能是不全面的．若能综合已有的各个安全模块，对同一个系统调用进行多次不同的安全检测，对提高Linux操作系统安全性是有帮助的．

关键词： 系统安全 linuz LSM框架 访问控制 安全策略

作者: 刘岩 王箭

作者单位: 南京航空航天大学信息科学与技术学院,江苏南京 210016

会议类型: 国内会议

会议名称: 第十四届全国青年通信学术会议

会议地点: 大连

会议语种:中文

页码: 228-232

在线出版日期: 2009-07-24（万方平台首次上网日期，不代表论文的发表时间）