构建Linux安全模块

摘要

Linux安全模块(LSM)为Linux操作系统内核支持多个安全模块提供了有力的支持.本文首先介绍了LSM的实现机制,详细分析了它的关键技术.然后,以一个简单的安全模块为例,描述了如何使用LSM机制在Linux操作系统中完成一个简单的安全模块的开发.使用LSM框架可以使得操作系统灵活的支持和采用各种不同的安全策略,提高系统的安全性.