基于SELinux的三权分离技术的研究

• 作者: 任飞 杨姗 杨霞 石鹏
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 强制访问控制技术 安全模型 安全策略 SELinux 三权分离技术
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 958-963
• 页数: 6页
• 分类号: TP309
• 字数: 4894字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2016.06.014

摘要

随着Linux操作系统的广泛使用，由于root权限过大所暴露出来的安全问题逐步被引起关注。针对Linux操作系统的特权管理问题，首先建立了三权分离安全模型，将Linux系统中的特权用户分解为系统管理员、安全管理员、审计管理员3个不同的管理员角色。然后，基于SELinux的强制访问控制技术设计并实现了三权分离机制和安全策略，对每个管理员的权限进行细粒度划分和严格的访问控制。最后，基于嵌入式平台实现了一个实验原型系统，验证了三权分离方法的正确性和可行性。该方法可广泛应用于Linux操作系统，以提高系统的安全性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨霞	电子科技大学信息与软件工程学院	19	117	7.0	10.0
3	杨姗	电子科技大学信息与软件工程学院	2	10	2.0	2.0
6	任飞		3	21	3.0	3.0
7	石鹏	电子科技大学信息与软件工程学院	1	6	1.0	1.0