由于内核模块的广泛应用,内核模块的异常处理成为重要的系统安全环节。本文介绍了一款Linux环境下基于被动拦截的内核模块自动保护机制。该机制支持内核单独监控一个模块,当此模块内部发生致命的段错误时,它能保证模块可以安全的卸载,并且内核数据不会遭到破坏。针对现有类似机制的不足,该机制既不要求用户对被监控模块的代码进行手动的修改,也不要求计算机硬件进行额外的支持。另一方面,该机制能够更好的处理内核模块出现异常之后的善后工作,以及更好的保证内核的完整性和一致性。本文将着重介绍该机制的设计思路,并提出一个使用该机制的原型系统ModInspector。本文主要完成了以下三方面的工作:1.概要地回顾了内核模块保护领域的现状,介绍了现有的技术和各种应用领域。内核模块保护领域是一个十分活跃的领域,有大量的文献涌现。比较遗憾的是,现有的内核模块保护技术在适用难度、对模块行为的监控以及处理模块的卸载方面都有各种缺陷。2.提出了基于被动拦截的内核模块保护机制,并从内核模块监视以及模块异常处理两方面提出改进的设计3.提出一个基于该机制的原型系统ModInspector,并使用该系统测试其功能的完整性。实验数据表明,根据本文提出的方法实现内核模块错误的捕捉和保护具有可接受的成功率,同时大大减少了保护技术的适用难度最后,在提出的方法和实验结果的基础上,文章还总结了该方法的不足,以及进一步工作的开展方向。