节点文献
一种增强的自主访问控制机制的设计和实现
Design and implementation of enhanced discretionary access control mechanism
【摘要】 自主访问控制是安全操作系统的基本安全机制之一,传统的文件保护位方式无法满足高安全等级操作系统对于自主访问控制机制的要求。对基于访问控制表的自主访问控制机制的设计和实现进行了研究。在此基础上提出并实现3种重要的增强和改进措施。
【Abstract】 Discretionary access control(DAC) is one of the basic security mechanisms of secure operating system.Traditional file permissions can not meet high level secure operating system’s requirements to DAC.Design and implementation of DAC mechanism based on ACL is researched.And three important enhancements are proposed and implemented.
【关键词】 安全操作系统;
自主访问控制;
访问控制表;
反向授权;
私有组;
可执行文件ACL;
【Key words】 secure operating system; discretionary access control; access control list; reverse authorization; private group; program ACL;
【Key words】 secure operating system; discretionary access control; access control list; reverse authorization; private group; program ACL;
【基金】 国家自然科学基金项目(60573042);科技部攻关基金项目(2005BA113A02)
- 【文献出处】 计算机工程与设计 ,Computer Engineering and Design , 编辑部邮箱 ,2007年08期
- 【分类号】TP393.08
- 【被引频次】13
- 【下载频次】149