摘要：LSM是一款支持多种安全策略的、为Linux内核开发的轻量级通用访问控制框架，这种访问控制框架能使各类访问控制模型作为动态内核模块执行。本文简要介绍了LSM的相关背景和设计思想，讨论了LSM的具体实例，并介绍了我们的设计方案。

关键词：lsm 钩子函数 访问控制 可装载动态内核模块 

单位：国防科技大学; 湖南长沙410073; 台州学院; 浙江临海317000; 台州广播电视大学; 浙江台州318000