SELinux安全标识符防篡改检测方法及系统

摘要

本发明公开了一种SELinux安全标识符防篡改检测方法及系统，方法的实施步骤包括建立进程及其安全标识符的映射关系表，当创建进程时将进程及其安全标识符作为新节点插入到映射关系表，当撤销进程时删除节点、通过合法调用接口发生改变时则更新节点；当进程执行新程序时对父进程安全标识符进行合法性检测，若与其在映射关系表中的安全标识符不一致，则根据映射关系表恢复父进程的安全标识符，并将其设为子进程的缺省安全标识符开始执行。本发明能够检测到攻击者利用内核提权攻击手段对进程安全标识符的非法篡改，并将进程安全标识符恢复为非法篡改前的安全标识符，能够防止攻击者通过内核提权攻击手段突破SELinux对系统的安全防护。