基于角色模型的Linux文件血统及其安全机制

• 作者: 卢学裕 周剑 董红斌 钱立进
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 角色模型 数据血统 文件血统 系统安全
• 年，卷（期）: 2004,（23）
• 所属期刊栏目: 学术探讨
• 页码范围: 76-77,126
• 页数: 3页
• 分类号: TP301
• 字数: 3049字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.23.024

摘要

文章分析了Linux系统文件访问授权及控制机制的不足--孤立地看待文件之间的关联关系,借鉴数据血统思想提出了文件血统的概念,用以描述文件的安全关联.角色模型忽略了被访问客体的安全关联,使安全机制存在无法克服的漏洞,文章引入文件血统对角色模型的权限定义、权限配置、权限审查、访问控制四个与系统安全密切相关的问题进行了讨论,重点描述了文件血统和访问控制的结合方法.