微内核架构下的驱动监控  

Driver Monitoring of Micro-kernel OS

作　　者：刘超明[1] 钱振江[1] 黄皓[1] 

机构地区：[1]南京大学计算机科学与技术系软件新技术国家重点实验室,南京210093

出　　处：《计算机工程》2013年第4期62-65,共4页Computer Engineering

基　　金：国家"863"计划基金资助重大项目"以支撑电子商务为主的网络操作系统研制"(2011AA01A202);江苏省"六大人才高峰"高层次人才基金资助项目(2011-DZXX-035)

摘　　要：为监控用户加载的驱动程序在语义方面的恶意行为,将监控服务器(MS)引入微内核操作系统Minix。监控服务器执行对消息流的截取和分析,依靠事先注册的策略数据和策略函数,判断驱动程序是否存在语义上的恶意。实验结果证明,MS行之有效,并且内核态实现方式不会对系统性能造成较大的影响。In order to monitor illegal operations in semantics of drivers loaded by users, this paper introduces Monitoring Server（MS） to Minix. MS intercepts messages and analyses them by strategy data and functions, and draws a conclusion whether the driver takes a malicious action, that is to send out error control or data messages. Experimental results show that MS does a good job and system efficiency drops little when MS is realized in kernel.

关 键 词：微内核 驱动 语义监控 执行链 监控服务器 Minix系统 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]