作者投稿和查稿 主编审稿 专家审稿 编委审稿 远程编辑

计算机工程 ›› 2013, Vol. 39 ›› Issue (4): 62-65. doi: 10.3969/j.issn.1000-3428.2013.04.015

• 体系结构与软件技术 • 上一篇    下一篇

微内核架构下的驱动监控

刘超明,钱振江,黄 皓   

  1. (南京大学计算机科学与技术系软件新技术国家重点实验室,南京 210093)
  • 收稿日期:2012-05-04 出版日期:2013-04-15 发布日期:2013-04-12
  • 作者简介:刘超明(1986-),男,硕士研究生,主研方向:操作系统安全;钱振江,讲师、博士研究生、CCF会员;黄 皓,教授、博士生导师
  • 基金资助:
    国家“863”计划基金资助重大项目“以支撑电子商务为主的网络操作系统研制”(2011AA01A202);江苏省“六大人才高峰”高层次人才基金资助项目(2011-DZXX-035)

Driver Monitoring of Micro-kernel OS

LIU Chao-ming, QIAN Zhen-jiang, HUANG Hao   

  1. (National Key Laboratory for Novel Software, Department of Computer Science and Technology, Nanjing University, Nanjing 210093, China)
  • Received:2012-05-04 Online:2013-04-15 Published:2013-04-12

摘要: 为监控用户加载的驱动程序在语义方面的恶意行为,将监控服务器(MS)引入微内核操作系统Minix。监控服务器执行对消息流的截取和分析,依靠事先注册的策略数据和策略函数,判断驱动程序是否存在语义上的恶意。实验结果证明,MS行之有效,并且内核态实现方式不会对系统性能造成较大的影响。

关键词: 微内核, 驱动, 语义监控, 执行链, 监控服务器, Minix系统

Abstract: In order to monitor illegal operations in semantics of drivers loaded by users, this paper introduces Monitoring Server(MS) to Minix. MS intercepts messages and analyses them by strategy data and functions, and draws a conclusion whether the driver takes a malicious action, that is to send out error control or data messages. Experimental results show that MS does a good job and system efficiency drops little when MS is realized in kernel.

Key words: micro-kernel, driver, semantics monitoring, execution chain, Monitoring Server(MS), Minix system

中图分类号: