一种支持动态调节的最小特权安全策略架构

• 作者: 卿斯汉 李丽萍 沈晴霓 贺也平
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 安全操作系统 安全策略 最小特权 权能 角色 域
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 1803-1808
• 页数: 6页
• 分类号: TN309
• 字数: 7847字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2006.10.012

摘要

最小特权机制可为安全操作系统提供恰当的安全保证级.本文描述了一种支持动态调节的最小特权安全策略架构,它结合角色的职责隔离和域的功能隔离特性,通过一种基于进程上下文一角色、执行域和运行映像的权能控制机制,将每个进程始终约束在这些上下文允许的最小特权范围内.本文实例分析了该架构在安胜OS v4.0,一种自主开发的、符合GB17859-1999第四级--结构化保护级的安全操作系统中的实现.结果表明,它可支持安全操作系统实施动态调节的最小特权控制,并提供灵活有效的系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卿斯汉	北京大学软件与微电子学院	145	4238	29.0	62.0
3	沈晴霓	北京大学软件与微电子学院	20	249	9.0	15.0
5	贺也平	中国科学院软件研究所	46	727	16.0	26.0
8	李丽萍	中国科学院软件研究所	10	75	5.0	8.0