基于开源JVM的安全策略强制实施

• 作者: 张晶 李卓 郑晓娟 金英 魏达
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 携带模型代码 安全策略描述和实施 开源JVM 进程级监视
• 年，卷（期）: 2009,（z1）
• 所属期刊栏目: 学术论文
• 页码范围: 36-41
• 页数: 6页
• 分类号: TP311
• 字数: 6273字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2009.z1.007

摘要

非信任代码的安全执行是移动代码安全的重要问题之一.携带模型代码(Model Carrying Code)方法同时考虑了移动代码生产者和使用者对安全性的支持和需求,建立了以模璎为中心的安全执行非信任代码的理论框架,其中安全策略的定义和强制实施是MCC方法的重要组成部分之一.本文针对已被广泛使用的Java移动代码,以开源JVM Kaffe和Linux操作系统为研究载体,提出了基于开源JVM的安全策略实施模型,并实现从安全策略定义到实施的整个过程.本文在安全策略规范描述,可强制实施的扩展有限自动机(EFSA)模型和进程级监视以捕获系统调用等方面都做了有益的尝试,为完善MCC方法和实现安全策略的强制实施提供很好的方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张晶	吉林大学计算机科学与技术学院	162	516	10.0	15.0
2	魏达	吉林大学计算机科学与技术学院	20	138	6.0	11.0
3	金英	吉林大学计算机科学与技术学院	28	124	6.0	10.0
4	郑晓娟	东北师范大学软件学院	12	35	3.0	5.0
5	李卓	吉林大学计算机科学与技术学院	52	117	6.0	8.0