支持POSIX权能机制的一个新的特权控制的形式模型
文献类型:期刊论文
作者 | 季庆光 ; 卿斯汉 ; 贺也平 |
刊名 | 中国科学E辑
![]() |
出版日期 | 2004 |
卷号 | 34期号:6页码:683-700 |
关键词 | 形式模型 极小特权 角色 域 权能 |
ISSN号 | 1006-9275 |
中文摘要 | 为了在操作系统中实施极小特权原理,必须对进程的特权进行有效的控制;但是进程的动态性使实现对它的控制变得困难重重.在深入分析进程特权的形成过程和作用机制的基础上,提出了实施极小特权原理的三层实现机制,即管理层、功能控制层和执行层;而且明确指出限制特权的有效范围是特权控制的重要环节,POSIX中已经提到了它,但是POSIX的权能机制并不能有效地支持它.在分析现有控制机制的优缺点的基础上,不仅提出了改进的权能公式,而且提出了基于RBAC,DTE和POSIX权能机制的新的进程控制机制的完整的形式模型;模型中的新不变量反映了新机制与RBAC,DTE和POSIX权能机制的不同,新机制推广了子域控制机制,实现了子域控制机制的动态化. |
收录类别 | wanfang,cscd,cnki |
资助信息 | 中国计算机学会 |
语种 | 中文 |
公开日期 | 2010-08-23 |
源URL | [http://124.16.136.157/handle/311060/3758] ![]() |
专题 | 软件研究所_基础软件国家工程研究中心_期刊论文 |
推荐引用方式 GB/T 7714 | 季庆光,卿斯汉,贺也平. 支持POSIX权能机制的一个新的特权控制的形式模型[J]. 中国科学E辑,2004,34(6):683-700. |
APA | 季庆光,卿斯汉,&贺也平.(2004).支持POSIX权能机制的一个新的特权控制的形式模型.中国科学E辑,34(6),683-700. |
MLA | 季庆光,et al."支持POSIX权能机制的一个新的特权控制的形式模型".中国科学E辑 34.6(2004):683-700. |
入库方式: OAI收割
来源:软件研究所
浏览0
下载0
收藏0
其他版本
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。