基于操作系统安全的TCPIP访问控制框架.pdfVIP

第29卷第10期 计算机工程 2帅3年6月 June2003 坳￡29脑，口 ComputerEngineering 文献标识码：A 中田分类号：TP393 -博士论文· 文章螭号：l彻o—3428(2帅3}Io—彻17—02 基于操作系统安全的TCP／IPi芴问控制框架 郑志蓉，沈昌样，蔡谊 (_}孽军计算技术研究所，北京100841) 摘要：提出了一种支持应用类安全的操作系统安全结构框架。在此框槊的基础上抽象dJTCP／IP协议的各层应用类，并定义了各层应用类的 安_全属性赋值规则和访问控制规则，建立了一个操作系统安全支持的TCP／IP访问控制框架。 关健词：操作系统；应用类；TCP／lP；安全属性；访问控制 Basedoil TCP／IPAccessControlFramework Securi姆 OperatingSystem Yi Z衄NG拍Jrong。SHENChangxiang，CAI Institute rComputerTechnologyofNa叫，BeOmg100841) newframework class Itabstracbvarious [Abstract]This a ofoperatingsystemsecuritysupportingapplicationsecurity application paperpubforward the aaributeandaccesscontrolrulesofeachTCP／IP Asa TCP／IPacCeSS classofTCIVIPb蓝edonthisframeworkanddefines layer result，a security isbuilt controlframework security supportedbyoper$ingsystem ailribute；Accesscontrol class；TCP／IP；Security 【KeywordslOperatingsystem；Application 应用对象 网络的出现在给人们带来工作便利的同时，也带来了安 全问题。传统的主机安全解决方法已不能满足网络环境下的 安全需求。网络协议是用户进出主机与外界交互的唯一路 径，因此控制每台主机用户通过网络协议可进行的输入和输 出操作是网络以及系统安全的基本需求。这种方法对阻止内 部及外部攻击、支持主机与外部主机问的复杂信任关系非常 精略 有用。因此研究网络协议的安全策略执行有着重要的意义。 安全策略的主要组成部分是访问控制策略，本文主要探讨在 操作系统安