基于本体的操作系统安全策略生成模型

摘要：

随着操作系统安全问题增多,用户对于操作系统的安全需求不断涌现,但是目前能够将用户的安全需求转换成现有操作系统上可配置的安全策略的方法很少.通过建立安全属性和系统调用的匹配关系,将安全属性作为授权系统调用的约束,提出一种基于本体的面向目标的操作系统安全策略生成模型.该模型可支持以白名单形式描述的安全需求的细化,将安全分析者的经验加入到模型中,在推理机的支持下,帮助执行从用户安全需求到具体安全策略的推理,和安全策略一致性检测.具体应用案例说明了该方法的可行性.

关键词：安全需求、操作系统、安全策略、本体、访问控制

所属期刊栏目：54

分类号：TP391(计算技术、计算机技术)

资助基金：2013国家重大专项课题资助2013ZX03006-003

在线出版日期：2018-01-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：114-118,148