| 基于向量矩阵的安全访问控制机制及实现 |
| |
| 引用本文： | 曾顺,连一峰.基于向量矩阵的安全访问控制机制及实现[J].计算机工程与应用,2008,44(22):120-123. |
| |
| 作者姓名： | 曾顺 连一峰 |
| |
| 作者单位： | 1. 中国科学院,研究生院,信息安全国家重点实验室,北京,100049;中国科学院,研究生院,北京,100080
2. 中国科学院,研究生院,信息安全国家重点实验室,北京,100049;中国科学院,软件研究所,北京,100080;中国科学院,研究生院,北京,100080 |
| |
| 基金项目： | 国家自然科学基金
,
国家高技术研究发展计划(863) |
| |
| 摘 要： | 随着计算机安全需求的日益增加,作为安全操作系统研究方向之一的SELinux系统也在不断地完善。将访问控制向量矩阵与SELinux的访问控制机制相结合,并配合用于机密性保护的BLP模型和用于完整性保护的Biba模型,提出了基于向量矩阵的多级安全访问控制实现方法,并在SELinux系统中予以实现。
|
| 关 键 词： | 访问控制 向量矩阵 SELinux 多级安全访问控制 |
| 收稿时间： | 2008-1-8 |
| 修稿时间： | 2008-3-26
|
Access control based on vector matrix and its implementation |
| |
| ZENG Shun,LIAN Yi-feng.Access control based on vector matrix and its implementation[J].Computer Engineering and Applications,2008,44(22):120-123. |
| |
| Authors: | ZENG Shun LIAN Yi-feng |
| |
| Affiliation: | 1.State Key Laboratory of Information Security，Graduate University of Chinese Academy of Sciences，Beijing 100049，China 2.Institute of Software，Chinese Academy of Sciences，Beijing 100080，China 3.Graduate University of Chinese Academy of Sciences，Beijing 100080，China |
| |
| Abstract: | With the growing requirements of computer security,as one of the research directions of security system,SELinux is consummating itself.This article proposes the combination of vector matrix and the access control mechanism of SELinux,as well as the BLP model for protection of confidentiality and the Biba model for protection of integrity.This article presents a new method to realize multi-level access control mechanism based on vector matrix with its implementation on SELinux. |
| |
| Keywords: | access control vector matrix SELinux multi-level access control |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程与应用》浏览原始摘要信息 |
|
点击此处可从《计算机工程与应用》下载全文 |
|
