安全操作系统访问控制机制地研究.pdf

丛仝擞11系统l，，n4控；∽机制”究 Abstract The ofinformation an rolein and systems nationaldefence security playsimportant securities．Theresearchofsecure the‘‘base”ofinformation operatingsystems，being systems． hasbeen asa this of regardedstrategicproblem．In paper,some conceptscomputersystems’ are the ofaccesscontrolis indetail．Then， security firstlyproposed，and technique analyzed the mechanismLinuxiS and of elaboratedsomeinsecurein factors arc security Linux pointed OUt．Several are toconstructsecure approachesprovided operating systems．The papermainly discussesdiverse in the securitypoliciesoperatingsystemsBy GFAC several inLinuxkernelversion HRUmodel security implement policies 2．2，14，including basedfine access based control，multi—level graindiscretionary security policy mandatory accesscontroland Bibamodelbased access triestO integritycontr01．Finally，the paper introduceartificial intothe constructionofsecure intelligencetechnology operatingsystems． setsand based rule sets models are Canbe Rough vague securityacquisition presented．They tO usedconstructthe kemel secure operatingsystem flexiblely． systems，access sets Keywords：operatingcoatrol，securitypolicies，rules，rough Sets，vague 第一章 前言 1．1 研究背景 o。●产j*■‘ 在当代激烈的国际经济和社会发展竞争中，经济实力和军事实力的竞争成为国力 竞争的主要领域。『E在信息化的社会对信息基础设施的建设和信息资源开发，对信息 服务的快捷性、准确性、全面性，特别是信息的安全性都提出了越来越高的要求。信 息对抗已成为世界各国所关心的问题，信息的安全显然是国家安全、国防安全的不可 忽视的必要前提，也是21世纪社会生活中每个社会成员密切相关的最重要的问题之 一。计算机网络的发展和普及使得信息系统的安全问题更加突出，特别是随着防火墙、 网络安全服务器等网络安全产品的研制和使用，人们不禁提出这样的问题：它们的“底 座” 操作系统 可靠坚固吗 操作系统是计算机资源的直接管理者，所有应用软件都是基于操作系统来运行 的，没有操作系统的安全是不可能真正解决数据库安全、网络安全和其它应用软件安 全问题的。操作系统的安全是计算机系统安全的基础，开发安全的操作系统，成了提 高计算机信息系统安全性的重要手段。现在应用最广泛的Windows系列操作系统在 不提供源代码，象一个黑盒子，对它的安全性难以估量也难以增强其安全性能，我们 国家的政府、企业、军队等重要部门迫切需要开发自主的安全操作系统作为平台。近 几年来，Linux的蓬勃发展，它的开放源代码和遵守GPL协议给我们提供了自主开发 安全操作系统的历史机遇。 安全性策略的逻辑和通用接[21一起封装在与操作系统独立的组件中，这个单独的组件 RBAC 和多级安全 MLS 等安全策略。RSBAC Rule—SetBased AccessContr01 for Framework Access Contr01 模型开 是德国Hamburg大学根据GFAC Generalized 发的，可以基于多个模块提供灵活访问控制的安全操作系统。由上海交大中城信息科 严格安全审计、特权用户隔离