At last ,based on the BLP model, we introduce the Linux loadable kernel module,and how to use LKMs to implement the enhanced security Linux operating system.

• 接着在第六章通过BLP模型实体对Linux系统的映射,借助可卸载内核模块机制,基于内核系统调用函数的安全改进与增删,实现BLP模型存取控制机制在Linux系统上的应用。 最后对整个课题研究与开发进行了总结,并对Linux系统安全作了进一步的展望。