利用LKM记录键盘事件的研究与实现  

The Research and Realization of Intercepting Keystrokes with LKM

作　　者：兰薇薇[1] 贾卓生[1] 

机构地区：[1]北京交通大学计算机科学与技术系,北京100044

出　　处：《网络安全技术与应用》2005年第3期24-26,共3页Network Security Technology & Application

摘　　要：Linux作为自由软件,提供了更多的灵活性和开放性。利用这一优点,我们可以增强Linux系统的安全性。本文首先介绍了 LKM　(Loadable　Kernel　Modules,可加载内核模块)的概念及其原理,然后详细阐述了 Linux下键盘驱动程序的工作原理,最后实现了LKM,来记录本地用户和远程登录到本系统的用户敲击键盘行为,为系统安全提供了一项重要的日志来源。As a free software , Linux is more flexible and open . Ifwe take full advantage of that ,we will make Linux more secure . This paperintroduces the conception andtheory ofLKM (Loadable KernelModules) ,then describes the working principle of the Linux' Keyboard driver programs in detail and finally realizes a LKM , which intercepts keystrokes of the local users and remote users of Linux system . The behaviors of the LKM provides an important log sources for system security.

关 键 词：LINUX 操作系统 键盘驱动程序 自由软件 LKM 键盘事件 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]