中国科学院机构知识库网格
Chinese Academy of Sciences Institutional Repositories Grid
特权约束系统职责隔离问题研究

文献类型:期刊论文

作者蔡嘉勇 ; 卿斯汉 ; 刘伟
刊名计算机研究与发展
出版日期2008
卷号45期号:4页码:666-676
关键词特权
其他题名Separation of Duty in Privileged Operating Systems
中文摘要特权控制操作系统最重要的资源,需要应用职责隔离原则,确保特权安全.与现有研究不同,从特权隐式授权方面探讨对职责隔离的支持问题.通过分析特权来源,将特权定义分解为约束规则与执行规则,弥补了现有访问控制研究中对权限效果描述不足的缺陷.两类规则间的逻辑推导说明授权间的推导关系,即特权问存在隐式授权,可能不满足职责隔离要求.利用授权推导关系图准确而全面地反映了特权机制的所有隐式授权.从特权的职责隔离属性,及职责隔离对特权的机制要求两方面探讨上层职责隔离需求与底层特权控制实施的一致性问题.以目前广泛应用的POSIX权能机制为例,给出其形式化模型BMPS模型的定义,指出该机制支持职责隔离存在的问题,并对该机制进行了改进,给出满足职责隔离要求的特权策略实施方案.
收录类别其他
语种中文
公开日期2009-12-29
源URL[http://124.16.136.157/handle/311060/610]  
专题软件研究所_基础软件国家工程研究中心_期刊论文
推荐引用方式
GB/T 7714
蔡嘉勇,卿斯汉,刘伟. 特权约束系统职责隔离问题研究[J]. 计算机研究与发展,2008,45(4):666-676.
APA 蔡嘉勇,卿斯汉,&刘伟.(2008).特权约束系统职责隔离问题研究.计算机研究与发展,45(4),666-676.
MLA 蔡嘉勇,et al."特权约束系统职责隔离问题研究".计算机研究与发展 45.4(2008):666-676.

入库方式: OAI收割

来源:软件研究所

浏览0
下载0
收藏0
其他版本

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。