基于用户意愿的文件访问控制策略

• 作者: 何鸿君 宁京宣 曹四化 李朋 罗莉 董黎明
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 访问控制 用户意愿 文件攻击 恶意程序
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 电子工程·计算机工程
• 页码范围: 54-58,80
• 页数: 6页
• 分类号: TP309
• 字数: 5685字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2486.2007.06.013

摘要

访问控制是保护计算机上文件安全的重要技术手段.针对文件攻击,提出一种量化的评估方法,对主流访问控制策略进行了量化评估,指出主流访问控制策略的脆弱性在于赋予了程序访问用户能够访问的文件集合的权利.提出一种基于用户意愿的访问控制策略,其风险远远小于主流访问控制策略,能够防御未知文件攻击,证明了策略的安全性质,并讨论了其实现方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗莉	国防科技大学计算机学院	26	233	7.0	15.0
2	何鸿君	国防科技大学计算机学院	20	130	7.0	10.0
3	曹四化	国防科技大学计算机学院	4	9	2.0	3.0
4	董黎明	国防科技大学计算机学院	5	17	2.0	4.0
5	宁京宣	国防科技大学计算机学院	3	16	2.0	3.0
6	李朋	国防科技大学计算机学院	3	16	2.0	3.0