| 面向SELinux的角色权限研究 |
| 武延军; 赵琛
|
| 2006
|
| 会议名称 | 第二届中国可信计算与信息安全学术会议
|
| 会议录名称 | 计算机研究与发展
|
| 页码 | 28-33
|
| 会议日期 | 2006
|
| 会议地点 | 河北保定
|
| 部门归属 | 中国科学院软件研究所,北京,100080;基础软件国家工程研究中心,北京,100080;中国科学院研究生院,北京,100049;中国科学院软件研究所,北京,100080;基础软件国家工程研究中心,北京,100080
|
| 摘要 | SELinux通过组合IBAC,RBAC和TE模型实现了策略灵活性,然而其策略配置复杂且规则数目庞大,很难保证角色权限的正确分配.对SELinux策略语言进行了形式化表述,引入任务、全局域转换图、角色最大任务图、角色授权任务图等概念,用来刻画角色与域之间的授权关系,同时使用上述概念对最小特权原则、角色支配、责任分离等RBAC经典问题进行了讨论.认为该方法可以有效指导SELinux中角色权限的配置和验证过程. |
| 关键词 | 基于角色的访问控制
最小特权
角色支配
责任分离
Selinux
|
| 主办者 | 中国计算机学会
|
| 语种 | 中文
|
| 内容类型 | 会议论文
|
| URI标识 | http://ir.iscas.ac.cn/handle/311060/11938
|
| 专题 | 基础软件国家工程研究中心
|
推荐引用方式
GB/T 7714 |
武延军,赵琛. 面向SELinux的角色权限研究[C],2006:28-33.
|
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。
修改评论