严格自主访问控制的研究与设计

• 作者: 张强 魏立峰
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 严格自主访问控制 访问控制列表 权能 用户链表 授权
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 安全与防范
• 页码范围: 219-222,226
• 分类号: TP309.2
• 字数: 3293字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2012.04.057

摘要

传统自主访问控制机制虽有授权自主性的优点,但是在实际使用中由于超级用户的存在,其权限过大,可不受自主访问控制的限制,用户不能确保对自身数据的绝对控制.针对这一问题,文中提出基于白名单用户链表的严格自主访问控制机制,在操作系统内核中维护一个实施严格自主访问控制的白名单用户链表,由用户自主决定是否需要以及哪些文件需要进行严格的自主访问控制,实现了真正意义上的用户自主决定权,使得属主用户能够对文件的访问授权做到完全控制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张强	国防科学技术大学计算机学院	20	108	7.0	9.0
2	魏立峰	国防科学技术大学计算机学院	13	77	4.0	8.0