基于数字签名的Linux兼容内核上应用程序的安全机制

来源 :西南交通大学 | 被引量 : 0次 | 上传用户:gaoxuan123456
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
计算机系统的安全性如今已成为计算机相关发展的一个重要方向,而其中操作系统的安全性也受到了普遍的关注。 在桌面操作系统中,Windows和Linux两大系统共同占据了绝大部分的市场份额。在Linux操作系统上开发兼容Windows操作系统应用的研究,也成为操作系统发展的一个重要部分。然而这两大操作系统在实际应用中,原本各自就存在一定的安全性问题,因此二者的兼容也有可能存在同样的安全性威胁。 桌面操作系统的安全性问题一般表现为:入侵者通过一定手段,获取其所需的系统权限后,向系统中的某些文件植入恶意程序,从而达到其非法的目的。目前旨在兼容Windows应用的Linux兼容内核项目正在开发过程中,本文将从应用程序入手,在Linux兼容内核中引入数字签名机制,对即将运行的Linux或Windows系统的应用程序进行检查,以确定其合法性。同时通过一些辅助手段加强对应用程序的审核,从而组建起一套安全机制,以保证运行在操作系统上的应用程序合法、有效。在这样的安全机制保障下,Linux兼容内核的开发将为今后操作系统及其应用的发展提供更加安全、可靠的平台。 本文所实现的这套安全机制将结合Windows与Linux两大操作系统应用程序的特点,着重对可执行文件及相关的动态库文件进行验证检查。并且,这套安全机制还将根据应用程序的重要程度,分级别处理,提高了验证的合理性;而安全机制的实现将兼顾操作系统工作效率,充分利用Linux内核的现有资源,并在合理的范围内保障系统的安全。
其他文献
隐写术作为安全通信的一种手段,应用越来越广泛。但它也可能被非法甚至恐怖分子利用,进行危害国家和社会的活动,对公共安全构成威胁。因此,了解进而掌控网络上传输的信息具有重大
目前在网上银行、电子商务、电子政务等系统中越来越多的使用基于公开密钥基础设施PKI(Public Key Infrastructure)的安全策略。PKI是利用公开密钥理论和技术建立的提供安全
初洞岩体是一个罕见的复杂地质体。它以其独特的岩石外貌、多期次的矿物世代、罕见的组构特征及复杂的变形机制而不同其它岩体。在研究其岩石结构构造基础上,对反映其成因信息
理论分析了基于白光干涉的保偏光纤偏振模式耦合检测原理,并以迈克尔逊干涉仪对保偏光纤的偏振耦合的耦合强度和耦合点的位置进行了测试。由于机械式扫描干涉仪和信号处理电
代理签章概念是指由一个指定的人所谓代理签章者代表原签章者去执行签署行为,由Mambo,Usuda等人在1996年提出。Sun提出了跟踪接收者一个时间戳代理签章方案,接收者可以判断是
本文结合实例从历史的角度分析了早期和当前的面向残疾人的人机交互界面的主要特性,并对未来的人机交互界面提出了展望。 In this paper, the author analyzes the main cha
混合加密是一种新型的公钥密码体制,融合了公钥密码体制与对称密码体制而提出的。这一新体制由两个模块构成:公钥模块,又称为密钥封装机制,主要应用于产生对称密钥;对称模块,又称为
随着网络和数字技术的迅速发展,数字产品的版权保护成了一个亟待解决的问题。广播加密系统中,叛逆者追踪方案可以追踪到盗版源,从而阻止盗版行为发生,保护了版权所有者的合法
为了解决PKI证书管理的问题,Shamir[1]于1984年提出了基于身份的加密方案。该方案直接利用用户的身份标识作为公钥,不需要使用数字证书,从而使得管理简单,应用前景广泛。与传统的
自2003年Courtios和Meier提出了代数攻击以来,在序列密码中,构造布尔函数的指标之一是代数免疫度。于是,构造出代数免疫最优布尔函数受到国内外密码学者的广泛关注。本文主要