安全操作系统中用户账号的管理

• 作者: 孙玉芳 张相锋
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: 安全操作系统 安全机制 审计
• 年，卷（期）: 2004,（1）
• 所属期刊栏目: 论文
• 页码范围: 95-100
• 页数: 6页
• 分类号: TP309
• 字数: 854字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-1175.2004.01.015

摘要

很多安全操作系统都是基于类UNIX系统开发的,并按照TCSEC或CC的要求引入了强制访问控制和审计等安全机制,但是并未保证用户账号的唯一性,从而可能造成审计记录的混乱和用户权限的不正确重用,这就要求改变原来的类UNIX系统的账号管理方式.提出了在系统调用层截取修改系统账号文件这类事件以保证用户UID唯一性的方案,使得即使超级用户(包括通过成功的攻击而获取的超级用户权限)也无法任意修改用户账号数据库.这种机制已经在SLINUX系统中得到了实现.最后给出了该机制在SLINUX系统上的性能测试结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙玉芳	中国科学院软件研究所	98	2323	27.0	45.0
2	张相锋	中国科学院软件研究所	7	197	6.0	7.0