一种基于对象线索化RBAC的设计与实现

• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 信息安全 安全内核 体系结构 对象技术 RBAC
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 安全与防范
• 页码范围: 222-224,227
• 页数: 4页
• 分类号: TP393.08
• 字数: 3826字
• 语种: 中文

摘要

安全内核中通常是使用一个模块实现所有的安全策略,对应用程序的独立性不强,不利于安全策略的改变.信息安全工具包的安全内核采用了线索化的正交软件体系结构,对每个子系统使用对象技术实现,也对象化了访问安全工具包内部信息的应用程序,使安全内核独立于外部应用程序.安全内核内部对象也相互独立,便于功能扩展和维护.安全内核实施了RBAC作为对象的安全访问控制机制,保证了对象化应用程序的安全性,也保证了工具包内部信息的安全性.