基于信息流的程序权限控制技术

• 作者: 曾庆凯 杨嘉
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 安全增强的Linux系统 策略分析 静态分析 策略调整 权限控制
• 年，卷（期）: 2013,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 23-27
• 页数: 5页
• 分类号: TP309
• 字数: 5550字
• 语种: 中文

摘要

针对SELinux策略配置存在的不安全访问控制授权,提出了基于信息流分析的权限控制方法.该方法针对系统安全目标对策略配置进行信息流分析,确定了目标程序和不安全的访问授权.再通过目标程序上的静态信息流分析,定位可能使用不安全访问授权的程序点.根据这两者的分析结果,完成程序安全状态的划分,并制定出状态转换条件.在时间和空间上对程序的访问权限实施了细化的控制,保证安全的同时最小化对程序功能的影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾庆凯	南京大学计算机软件新技术国家重点实验室	58	555	13.0	21.0
5	杨嘉	南京大学计算机软件新技术国家重点实验室	1	3	1.0	1.0