面向SELinux的角色权限研究

• 作者: 武延军 赵琛
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 基于角色的访问控制 最小特权 角色支配 责任分离 SELinux
• 年，卷（期）: 2006,（z2）
• 所属期刊栏目: 可信体系结构
• 页码范围: 28-33
• 页数: 6页
• 分类号: TP391
• 字数: 6715字
• 语种: 中文

摘要

SELinux通过组合IBAC,RBAC和TE模型实现了策略灵活性,然而其策略配置复杂且规则数目庞大,很难保证角色权限的正确分配.对SELinux策略语言进行了形式化表述,引入任务、全局域转换图、角色最大任务图、角色授权任务图等概念,用来刻画角色与域之间的授权关系,同时使用上述概念对最小特权原则、角色支配、责任分离等RBAC经典问题进行了讨论.认为该方法可以有效指导SELinux中角色权限的配置和验证过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵琛	中国科学院软件研究所	18	65	5.0	7.0
3	武延军	中国科学院软件研究所	35	178	7.0	11.0