Linux通用访问控制框架的设计

• 作者: 沈熙 谢俊元
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Linux 安全操作系统 主体 客体 访问控制
• 年，卷（期）: 2003,（11）
• 所属期刊栏目: 开发设计
• 页码范围: 114-116
• 页数: 3页
• 分类号: T316
• 字数: 3098字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.11.038

摘要

访问控制是用来处理主体和客体之间交互的限制,是安全操作系统最重要的功能之一.Linux系统中所采用的访问控制是传统UNIX的基于访问模式位的单一的自主访问控制,在实现这一功能时,系统的访问控制代码散列在核心中,没有形成统一的访问控制模块和相应的接口,不支持策略与机制的分离,缺乏相应的灵活性、扩充性以及易维护性,无法定制化系统的访问控制策略.而在当前以分布式计算作为主导计算模式的背景之下,Linux系统中原有的访问控制是无法满足信息处理系统的日益多样化安全需求.针对上述Linux系统中访问控制机制的缺陷,该文引入了一种通用的访问控制框架称之为Linux通用访问控制框架.该框架是一种与具体的访问控制策略无关的体系结构,支持系统的访问控制策略和机制的分离,与传统的Linux访问控制相比,它借助于在Linux核心系统中得到广泛应用的框架式抽象数据类型,提供了一个一致的、抽象的访问控制接口从而对多种访问控制策略如强制访问控制、基于角色的访问控制等加以支持.在该框架之下,用户甚至可以提供自己的访问控制策略模块,以获得具有更高的灵活性、扩充性和易维护性的系统访问控制机制.同时,由于该框架的引入,系统的访问控制策略模块可以与系统其它部分相分离,从而有利于系统访问控制的结构化保护,使得系统的整体安全性得到很大的提升.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢俊元	南京大学计算机科学与技术系	95	1363	20.0	32.0
2	沈熙	南京大学计算机科学与技术系	7	58	4.0	7.0