一种基于管理员分权的用户特权提升机制

• 作者: 丁滟 罗求 陈松政
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 操作系统安全 特权提升 管理员分权 最小特权 强制访问控制
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 体系结构与软件技术
• 页码范围: 27-30,36
• 页数: 5页
• 分类号: TP309
• 字数: 3107字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.04.005

摘要

当前Linux系统通过限制root用户登录来防止管理员滥用权限,仅在需要执行特权操作时才允许普通用户临时提升至管理员特权.然而现有Linux系统中用户特权提升机制仅支持将权限提升至root,在启用管理员分权的安全操作系统中无法区分不同管理员的特权提升,致使用户无法处理相应的管理操作.在通过定制SELinux策略实现操作系统管理员分权的基础上,设计支持管理员分权的用户特权提升机制,根据不同特权应用的权限需求对用户权限进行验证,只有通过验证的用户才能将权限提升至应用指定的管理员特权.该机制采用DBus总线结构隔离普通用户权限与管理员特权,并利用SELinux策略对用户特权提升服务的安全性进行保护.实验结果表明,通过该机制可以有效地将普通用户权限提升至系统配置指定的管理员特权.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丁滟	国防科学技术大学计算机学院	10	171	5.0	10.0
2	陈松政	国防科学技术大学计算机学院	9	35	3.0	5.0
3	罗求	国防科学技术大学计算机学院	1	3	1.0	1.0