安全操作系统基于ACL的自主访问控制机制的设计与实现

摘要：

自主访问控制机制是安全操作系统必不可少的安全机制之一,而传统的文件权限保护模式不能提供更细粒度的自主访问控制,无法满足越来越高的系统安全的要求.本文探讨了基于访问控制表的自主访问控制机制的设计与实现的主要思想,并提出了利用文件系统的扩展属性机制存储访问控制表以及将自主访问控制机制实现为一个基于LSM安全框架的可加载模块的方法.

关键词：自主访问控制、访问控制表、扩展属性、Linux安全模型

所属期刊栏目：31

分类号：TP3;TN9

资助基金：国家高技术研究发展计划863计划2002AA141080;国家自然科学基金60073022

在线出版日期：2004-08-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：153-155,162