基于计算机属性加密的Linux安全模块访问控制实现及系统测试

• 作者: 邹易奇 西安铁路职业技术学院
• 来源期刊: 科技与创新
• 关键词: 属性加密 LSM安全模块 访问控制 安全钩子函数
• 年，卷（期）: 2024,（21）
• 所属期刊栏目: 工程技术
• 页码范围: 146-147,152
• 页数: 3页
• 语种: 中文
• DOI: 10.15913/j.cnki.kjycx.2023.21.042

摘要

首先介绍了LSM(Linux Security Module,Linux内核安全模块)的组成结构，并设计了基于属性加密的LSM访问控制方案，在此基础上通过编写程序验证了打开文件队列和安全钩子函数的实现方式。最后在Ubuntu15.03测试环境下，验证LSM访问控制功能。结果表明，该系统能自动验证用户的访问权限，并向具备权限的用户提供对应的文件资源；同时，使用最优解密树可以提高解密效率，增强LSM访问控制的时效性。