论文研究-支持安全策略检查的用户态驱动框架研究.pdf

驱动程序对系统安全性和稳定性起着至关重要的作用，但由于其复杂和多样性，导致难以成为操作系统的可信模块。近期研究表明，在用户空间内执行驱动程序，可提高系统稳定性并降低开发难度，但对系统产生了潜在的安全威胁。为此，从限制驱动程序可能的行为出发，对面向安全的轻量级通用用户态驱动框架进行了研究，通过内核态驱动命令解释器与安全策略检查相结合的手段，确保驱动模块的安全性与隔离性。通过实验测量框架对系统产生一定负载，但不会对系统的正常运行产生明显影响。