ISCAS OpenIR  > 基础软件国家工程研究中心
特权约束系统职责隔离问题研究
Alternative TitleSeparation of Duty in Privileged Operating Systems
蔡嘉勇; 卿斯汉; 刘伟
2008
Source计算机研究与发展
Volume45Issue:4Pages:666-676
English Abstract特权控制操作系统最重要的资源,需要应用职责隔离原则,确保特权安全.与现有研究不同,从特权隐式授权方面探讨对职责隔离的支持问题.通过分析特权来源,将特权定义分解为约束规则与执行规则,弥补了现有访问控制研究中对权限效果描述不足的缺陷.两类规则间的逻辑推导说明授权间的推导关系,即特权问存在隐式授权,可能不满足职责隔离要求.利用授权推导关系图准确而全面地反映了特权机制的所有隐式授权.从特权的职责隔离属性,及职责隔离对特权的机制要求两方面探讨上层职责隔离需求与底层特权控制实施的一致性问题.以目前广泛应用的POSIX权能机制为例,给出其形式化模型BMPS模型的定义,指出该机制支持职责隔离存在的问题,并对该机制进行了改进,给出满足职责隔离要求的特权策略实施方案.
Indexed Type其他
Keyword特权
Language中文
Content Type期刊论文
URIhttp://ir.iscas.ac.cn/handle/311060/610
Collection基础软件国家工程研究中心
Recommended Citation
GB/T 7714
蔡嘉勇,卿斯汉,刘伟. 特权约束系统职责隔离问题研究[J]. 计算机研究与发展,2008,45(4):666-676.
APA 蔡嘉勇,卿斯汉,&刘伟.(2008).特权约束系统职责隔离问题研究.计算机研究与发展,45(4),666-676.
MLA 蔡嘉勇,et al."特权约束系统职责隔离问题研究".计算机研究与发展 45.4(2008):666-676.
Files in This Item:
File Name/Size DocType Version Access License
蔡嘉勇per-02.pdf(614KB) 开放获取LicenseApplication Full Text
Related Services
Recommend this item
Bookmark
Usage statistics
Export to Endnote
Google Scholar
Similar articles in Google Scholar
[蔡嘉勇]'s Articles
[卿斯汉]'s Articles
[刘伟]'s Articles
Baidu academic
Similar articles in Baidu academic
[蔡嘉勇]'s Articles
[卿斯汉]'s Articles
[刘伟]'s Articles
Bing Scholar
Similar articles in Bing Scholar
[蔡嘉勇]'s Articles
[卿斯汉]'s Articles
[刘伟]'s Articles
Terms of Use
No data!
Social Bookmark/Share
All comments (0)
No comment.
 

Items in the repository are protected by copyright, with all rights reserved, unless otherwise indicated.