基于windows 2000访问控制的安全代理设计

摘要：

分析了Windows 2000自主性访问控制的实现机制以及存在的安全问题,通过对权限和用户的分级映射,实现了具有强制访问控制功能的安全代理,在网络服务器中该代理可以提供身份认证、多级访问控制、专用对象访问控制等功能,并能有效地避免用户的权限滥用和权限提升攻击.

关键词：访问控制、权限映射、专用对象

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金60073049,90204017;国家高技术研究发展计划863计划2002AA143041;国家重点基础研究发展计划973计划G1999035804

在线出版日期：2003-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：157-160