漫谈主流操作系统中可信路径安全机制
日期：2007年11月10日 作者： 相关tags: 漫谈 主流 操作系统 可信 路径 安全 机制-
计算机系统中，用户在一般情况并不直接与内核打交道，中间还有一层应用层作为接口在用户与内核之间相互作用着，但这种设计能够保护内核不会被用户肆意修改窥测，但也随之带来了安全问题，由于应用层并不是能完全信任之的，因此在操作系统安全功能中，往往会提供可信路径这一功能[这也是橘皮书 B2 级的安全要求]。
- [1] [2] [3] [4] [5] 下一页
- 10分钟让你的XP操作系统变成正版
- FW形状文本路径绘图：大学校徽
- 详解php绝对路径与相对路径之间联系
- 颠峰对决 三款主流视频播放器大比拼
- 详细解释主板的供电机制
- 多见WIFI无线网络安全疑难杂症解答
- Windows7操作系统常用的一些小技巧
- 让Win 7更安全 不得不知的帐户配置
- 360安全浏览器极速版 v4.20.306官方安装版
- 自已动手写操作系统
- 《0day安全:软件漏洞分析技术》[PDF]
- 国人PC安全优化 2007V2.17(增强版)
- 墨者安全专家 3.713
- 别碰我的电脑:黑客攻防与网络安全
- 维信通手机安全卫士 1.1.0 for symbian S60
- 软件加密解密与计算机安全技术
- 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com
可信路径[trusted path]是怎么样的概念？顾名思义，它就是这么一种功能的实现：避过应用层，在用户与内核之间开辟一条直接的可信任的交互通道。真的有必要那么麻烦，不得不在进行高风险操作时使用可信路径与内核互动吗？遗憾地告诉你：确实是！有经验的系统管理员普遍都很清楚来自网络的威胁有多么严重。黑帽子们能使用特洛伊木马[Trojan horse],记录你在登陆及其它敏感操作时的行动，从而窃取你的宝贵口令。
你一定对"ctrl + alt + del"三键序列极有印象，在DOS年代，我们用它快速重启机器，并称之为"热启动"，而在WINDOWS 9X时代，我们则用它查看进程，不过也许你没有注意到，在WINDOWS9X 向WINNT过渡后，我们的PC也运行着NT内核的WIN2000/XP时，事实上"ctrl + alt + del"三键的职能已经有了些微改变，微软在它的官方文档中，称"ctrl + alt + del"为SAS[Secure Attention Sequence]，并且将之列为安全功能-可信路径的构成部分，而在Linux下，也有着类似的按键序列可用。
Linux 环境下的安全留意键—— SAK[Secure Attention Key],这个SAK是一组键, 在我们常见的X86平台下，它是"alt+sysrq+k"，而在SPARC下，SAK则是"alt+STOP+k", SAK默认不打开，需要用 echo "1" > /proc/sys/kernel/sysrq 这条命令激活，当然，你也可以将它写进登录脚本中，这样就不必每次麻烦了。对SAK实现有兴趣的朋友，可以参考参考 linux/drivers/char/sysrq.c和 linux/drivers/char/tty_io.c::do_SAK
SAK序列键其实是被称做"magic sysrq key" 中的一组，"magic sysrq key" 还有一些特殊键，与SAK一样，它们都是使用"alt + sysrq + ..."格式，其中的...可换为某些特殊的字母比如"i",在《MAGIC SYSRQ KEY DOCUMENTATION v1.32》手册上，"alt + sysrq +i" 所代表的行为是"Send a SIGKILL to all processes, except for init." 意思就是向除了 init 外的所有进程发送一条kill 信号；现在我们看看在《MAGIC SYSRQ KEY DOCUMENTATION v1.32》手册中对"alt + sysrq +k"的解释吧：