I tidningen presenteras ett system för integritetskontroll och återvinning (ICAR) som skyddar filsystemets integritet och automatiskt återställer ändrade filer. Systemet möjliggör filerna cryptographic hashes generering och verifiering, samt konfiguration av säkerhetsbegränsningar. Alla viktiga data, inklusive ICAR-systembinärer, filsäkerhetskopieringar och hash databas lagras i en fysiskt skriva skyddad lagring för att eliminera hotet om obehörig modifiering. En buffertmekanism utformades och implementerades i systemet för att öka driftsprestandan. Dessutom tillhandahåller systemet användarverktyg för kryptografisk hashgenerering och hantering av säkerhetsdatabaser. Systemet implementeras som en kärnförlängning, som överensstämmer med Linux Security Model. Experimentell utvärdering av systemet utfördes och visade en ca 10% prestandanedbrytning i säker filåtkomst jämfört med regelbunden åtkomst.
Till skillnad från ICAR lagrar REF alla viktiga data i en fysiskt skrivskyddad lagring, och använder dem för att kontrollera filintegritet.
Operating system security by integrity checking and recovery using write-protected storage
{'venue': 'IET Information Security', 'journal': 'IET Information Security', 'mag_field_of_study': ['Computer Science']}