面向服务进程的用户权限隔离模型

• 作者: 李瑜 梁鹏 赵勇
• 来源期刊: 计算机工程
• 学科: 地球科学
• 关键词: 最小权限 虚拟化 隔离 特权用户 域 系统服务
• 年，卷（期）: 2011,（23）
• 所属期刊栏目: 安全技术
• 页码范围: 141-143,146
• 分类号: N945
• 字数: 4392字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.23.048

摘要

针对系统服务中的特权用户问题,提出一种面向服务进程的用户权限隔离模型,依据安全级别将用户、隔离域、程序模块进行映射关联,利用虚拟化技术为不同用户构造相互隔离的运行环境,形式化定义用户隔离域,给出虚拟化构建隔离域的关键技术及实现方法,从而实现用户权限的隔离,消除系统中潜在的特权用户.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵勇	北京工业大学计算机学院	32	217	8.0	13.0
2	梁鹏	北京工业大学计算机学院	11	161	7.0	11.0