带二级缓冲机制的通用访问控制框架研究及实现

单智勇孙玉芳

中国人民大学;

摘要：

通用访问控制框架(Generalized Framework for Access Control,GFAC)是经典的多安全政策支持结构,但是在实施多个安全政策模块之后暴露了它潜在的效率缺陷.该文在建立访问的三层模型基础上,引入二级访问决策结果缓冲器到GFAC中,并且在红旗安全操作系统(RFSOS)中实现.性能测算结果表明二级缓冲机制可以有效地弥补GFAC的效率缺陷.

关键词：通用访问控制框架、安全操作系统、多安全政策

所属期刊栏目：27

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60073022;国家高技术研究发展计划863计划863-306-ZD12-14-2;中国科学院知识创新工程项目KGCX 1-09;中国科学院软件研究所资助项目CXKE5143

在线出版日期：2005-03-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：1576-1584