基于完整性的执行控制设计与实现

摘要：

　　为防止外来漏洞程序(如来自网络或U盘)威胁系统，本文在LSM框架下构建了一个基于完整性的执行控制安全模块，控制这些程序的执行。为了区分这些程序，本文定义了完整级，将这些程序标记为最低完整级，普通用户不能执行这些程序，而超级用户可以在构建的沙箱中执行这些程序，从而确保系统的安全。

关键词： 操作系统 程序安全 执行控制 LSM框架 设计思想

作者: BAI Yah-fang 白彦芳 WEI Li-feng 魏立峰 DING Chuan-xin 丁传新

作者单位: Institute of software,School of Computer,National University of Defense Technology,Changsha 410073,C 国防科技大学计算机学院软件所,长沙 410073

会议类型: 国内会议

会议名称: 第九届中国通信学会学术年会

会议地点: 北京

会议语种:中文

页码: 401-404

在线出版日期: 2012-08-17（万方平台首次上网日期，不代表论文的发表时间）