应用安全支撑平台体系结构与实现机制研究

作     者：龚雷 赵勇 GONG Lei;ZHAO Yong

作者机构：解放军信息工程大学电子技术学院河南郑州450004 信息网络安全公安部重点实验室上海201204 北京工业大学计算机学院北京100124 

基　　金：国家863高技术研究发展计划基金项目(2009AA01Z437) 国家973重点基础研究发展计划基金项目(2007CB311100) 信息网络安全公安部重点实验室开放基金项目 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2011年第32卷第7期

页      码：2217-2220页

摘      要：针对等级保护工作中应用系统面临的典型安全问题,设计并实现了应用安全支撑平台。该平台以可信计算为基础,最小权限为原则,利用应用环境中资源与进程的映射,构建可信域与非可信域,限制了应用安全漏洞能够影响的范围,实现了应用间信息流的安全隔离。利用应用安全封装机制,在系统内核层对来自上层应用的信息流加以分析和判决,确保了安全机制的通用性与不可旁路性。

主 题 词：信息安全等级保护 安全体系结构 应用安全 可信域 应用安全封装 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.16208/j.issn1000-7024.2011.07.023

馆 藏 号：203841741...