Linux內(nèi)核安全測試的研究.pdf

1、隨著信息系統(tǒng)在社會生活各個領(lǐng)域的廣泛應(yīng)用，信息系統(tǒng)的安全性研究已成為信息技術(shù)研究中不可或缺的一部分。進一步說，操作系統(tǒng)安全是保障整個信息系統(tǒng)安全的根本所在，而操作系統(tǒng)的安全測試與安全測評則是操作系統(tǒng)安全可靠的必要手段和基本保障。其間，系統(tǒng)調(diào)用作為操作系統(tǒng)內(nèi)核向用戶或用戶程序提供服務(wù)的基本接口，其安全性構(gòu)成操作系統(tǒng)安全測試的主要內(nèi)容。
　　 本文以Linux2.6.29.4內(nèi)核源代碼為分析對象，討論了Linux系統(tǒng)調(diào)用實現(xiàn)機制，給

2、出了系統(tǒng)執(zhí)行從用戶態(tài)陷入內(nèi)核態(tài)的具體過程及所涉及到的各種源程序文件和函數(shù)。同時，將其與Linux2.4.18內(nèi)核版本的系統(tǒng)調(diào)用陷入機制進行對照和分析研究，以期改進現(xiàn)有的系統(tǒng)調(diào)用安全測試自動化原型系統(tǒng)，使其真正實現(xiàn)對相應(yīng)系統(tǒng)調(diào)用內(nèi)核函數(shù)的直接調(diào)用，確保測試結(jié)果的可信和可靠。
　　 Linux系統(tǒng)調(diào)用數(shù)量眾多，僅Linux2.6.29.4內(nèi)核就有332個系統(tǒng)調(diào)用，所以本文選取了與文件系統(tǒng)密切相關(guān)的六個系統(tǒng)調(diào)用open、creat、a

3、ccess、faccessat、read、write的內(nèi)核源碼展開具體分析和研究。其中著重以open系統(tǒng)調(diào)用為例，詳細分析了文件打開的整個執(zhí)行過程以及其間所調(diào)用的函數(shù)。文中還給出了creat、access、faccessat、read、write等系統(tǒng)調(diào)用實現(xiàn)的基本過程和函數(shù)調(diào)用關(guān)系，以及涵蓋上述系統(tǒng)調(diào)用的訪問檢查圖和依賴關(guān)系分類。
　　 眾所周知，測試用例的設(shè)計對于測試而言至關(guān)重要，其關(guān)系到測試的工作量和覆蓋范圍，對于Linu