基于程序资源访问建模的安全增强

• 作者: 茅兵 谢立 郭明松
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 精确授权 程序行为 异常检测 误用检测 资源访问
• 年，卷（期）: 2005,（22）
• 所属期刊栏目: 安全技术
• 页码范围: 149-151
• 页数: 3页
• 分类号: TP31
• 字数: 4072字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.22.051

摘要

在传统的访问控制系统中,程序执行时需要的权限和程序执行者拥有的权限并不完全一致.一般后者的权限大于前者,这一点也导致了很多安全漏洞的出现.文章针对传统访问控制系统的这一缺陷,设计了一套程序资源访问控制系统(pRM),它通过对程序执行过程中访问到的系统资源,如文件、目录等,进行建模和实时的监控,较为精确地限定了程序执行期间的权限,增强了程序的安全性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢立	南京大学软件新技术国家重点实验室南京大学计算机系	240	3931	32.0	55.0
2	茅兵	南京大学软件新技术国家重点实验室南京大学计算机系	59	933	15.0	29.0
3	郭明松	南京大学软件新技术国家重点实验室南京大学计算机系	2	6	1.0	2.0