节点文献

LSM框架下可执行程序的强制访问控制机制

Mandatory Access Control Mechanism of Executable Program Under LSM

  • 推荐 CAJ下载
  • PDF下载
  • 不支持迅雷等下载工具，请取消加速工具后下载。

【作者】 刘威鹏； 胡俊； 吕辉军； 刘毅；

【Author】 LIU Wei-peng1, HU Jun1, LV Hui-jun2, LIU Yi3 (1. State Key Laboratory of Information Security, Graduate University of Chinese Academy of Sciences, Beijing 100039; 2. Computer Institute, University of National Defense Science and Technology, Changsha 410000; 3. Electronic Technology Institute, PLA Information Engineering University, Zhengzhou 450052)

【机构】 中国科学院研究生院信息安全国家重点实验室； 国防科学技术大学计算机学院； 解放军信息工程大学电子技术学院 北京100039； 北京100039； 长沙410000； 郑州450052；

【摘要】 分析LSM框架的基本设计思想和Linux系统上原有的可执行程序访问控制机制存在的问题,在此基础上讨论在LSM框架下可执行程序强制访问控制机制的设计。作为验证,基于Linux2.6.11内核实现了一个可执行程序强制访问控制系统原型,对如何在操作系统中实现可执行程序的强制访问控制具有指导意义。

【Abstract】 This paper analyses the main design idea of Linux Security Module(LSM) and the problem of the intrinsic access control mechanism of Linux executable program, and discusses the design of Mandatory Access Control(MAC) mechanism of executable program based on LSM. As the demonstration, it implements a MAC system prototype based on Linux kernel 2.6.11. The illumination that how to implement MAC of executable program in operating system is given.

【关键词】 LSM框架； 强制访问控制； 可执行程序；
【Key words】 Linux Security Module(LSM)； Mandatory Access Control(MAC)； executable program；
【基金】 国家“973”计划基金资助项目“信息与网络安全体系结构研究”(G1999035801)
  • 【文献出处】 计算机工程 ,Computer Engineering , 编辑部邮箱 ,2008年07期
  • 【分类号】TP393.08
  • 【被引频次】20
  • 【下载频次】219
知网节下载
节点文献中： 

本文链接的文献网络图示:

本文的引文网络
二级参考文献(0)
参考文献(0)
共引文献(0)
节点文献
同被引文献(0)
引证文献(0)
二级引证文献(0)