[发明专利]一种基于SELinux系统的Linux内核加固方法及硬件平台

摘要

本发明公开了一种基于SELinux系统的Linux内核加固方法及硬件平台，属于Linux系统内核领域，本发明要解决的技术问题为如何能够增强Linux内核的安全性，解决对Android移动设备的攻击行为中的基于Linux内核的攻击问题。技术方案为：该方法是基于通用Android操作系统增加一个用于自主入侵检测和主动防御的安全内核增强模块LC‑SELinux，安全内核增强模块LC‑SELinux通过标准化接口接入Linux内核，实现安全内核增强模块LC‑SELinux与Linux内核的源代码级解耦，为安全内核的动态升级提供基础；通过对安全内核增强模块LC‑SELinux的扩展。

主权项

1.一种基于SELinux系统的Linux内核加固方法，其特征在于：该方法是基于Android操作系统内增加一个用于自主入侵检测和主动防御的安全内核增强模块LC‑SELinux，安全内核增强模块LC‑SELinux通过标准化接口接入Linux内核，实现安全内核增强模块LC‑SELinux与Linux内核的源代码级解耦，为安全内核增强模块LC‑SELinux的动态升级提供基础；通过对安全内核增强模块LC‑SELinux的扩展，实现对Linux内核所有敏感API调用的实时监控、实时跟踪每个程序对Linux内核的使用情况，并对照恶意程序行为模式进行建模，从而检出恶意的行为模式；安全内核增强模块LC‑SELinux构建了两层访问控制系统，分别是基于设备模型的访问控制系统和基于事务模型的访问控制系统；在基于设备模型的访问控制系统中，采用了域‑类型的强制模型，旨在保护系统本身的安全性；在基于事务模型的访问控制系统中，融合了RBAC或MCS或MLS访问控制模型，侧重对应用和数据的保护。