Nutos系统多策略安全模型设计与实现

作     者：夏磊 黄皓 于淑英 王志强 XIA Lei;HUANG Hao;YU Shu-ying;WANG Zhi-qiang

作者机构：南京大学软件新技术国家重点实验室 

基　　金：国家自然科学基金资助项目(60473093) 

出 版 物：《计算机应用》 (journal of Computer Applications)

年 卷 期：2007年第27卷第11期

页      码：2699-2703,2706页

摘      要：传统的MLS策略侧重于信息机密性保护,却很少考虑完整性,也无法有效实施信道控制策略,在解决不同安全级别信息流动问题时采用的可信主体也存在安全隐患。为了在同一系统中满足多样性的安全需求,给出混合多策略模型——MPVSM模型,有机组合了BLP、Biba、DTE、RBAC等安全模型的属性和功能,消除了MLS模型的缺陷,提高了信道控制能力和权限分配的灵活度,对可信主体的权限也进行了有力的控制和约束。给出MPVSM模型的形式化描述以及在原型可信操作系统Nutos中的实现,并给出了策略配置实例。

主 题 词：多策略 安全模型 可信操作系统 最小特权 机密性保护 完整性保护 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

核心收录：

馆 藏 号：203132421...