东篱科研大数据发现系统（DRDS）

位置：成果数据库 > 期刊 > 期刊详情页

面向SELinux的角色权限研究

期刊名称：计算机研究与发展，43(增刊)，2006年8月: 28~33.
时间：0
分类：TP391[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
作者机构：中国科学院软件研究所,北京,100080, 基础软件国家工程研究中心,北京,100080, 中国科学院研究生院,北京,100049 中国科学院软件研究所,北京,100080, 基础软件国家工程研究中心,北京,100080
相关基金：国家自然科学基金项目(60373054)
相关项目：操作系统安全基础的可适应性模型研究

作者：武延军，赵琛

关键词：基于角色的访问控制, 最小特权, 角色支配, 责任分离, SELinux

中文摘要：

SELinux通过组合IBAC,RBAC和TE模型实现了策略灵活性,然而其策略配置复杂且规则数目庞大,很难保证角色权限的正确分配.对SELinux策略语言进行了形式化表述,引入任务、全局域转换图、角色最大任务图、角色授权任务图等概念,用来刻画角色与域之间的授权关系,同时使用上述概念对最小特权原则、角色支配、责任分离等RBAC经典问题进行了讨论.认为该方法可以有效指导SELinux中角色权限的配置和验证过程.

同期刊论文项目