基于主体的扩展权能技术研究与实现

• 作者: 刘翔 王佳昊 秦志光
• 来源期刊: 计算机应用研究
• 关键词: 访问控制 权能 Shell ECAC 管理中心
• 年，卷（期）: 2004,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 90-92,95
• 页数: 4页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2004.10.032

摘要

权能作为一种基于主体的访问控制手段,其实现方式灵活多样,使用方便.权能的概念很早就已经提出,已经成为分布式操作系统中的一种基本访问控制机制.通过对主体行为的限制,权能技术能方便地达到限制主体作用范围的目的.另外,通过对传统权能技术进行改进,还可同时实现对访问时间和次数的限制.在此基础上,通过对操作系统中权能实现方法的研究,提出了扩展权能访问控制(Extended Capability Access Control,ECAC),并给出了该技术在Irix系统上的一种实现方法.