基于开源JVM的安全策略强制实施.pdfVIP

基于开源朋垣的安全策略强制实施t 魏达1，金英1，张晶1，郑晓娟2，李卓1 (1．吉林大学计算机科学与技术学院，吉林长春130012； 2．东北师范大学软件学院，吉林长春130117) Code)方法同时考虑了移动代码 摘要： 非信任代码的安全执行是移动代码安全的重要问题之一．携带模型代码(ModelCarrying 生产者和使用者对安全性的支持和需求，建立7以模型为中心的安全执行非信任代码的理论框架，其中安全策略的定义和强制实施是MCC 方法的重要组成部分之一．本文针对己被广泛使用的Java移动代码，以开源JVM 模型和进程级监视以捕获系统调用等方面都做了有益的尝试，为完善MCC方法和实现安全策略的强制实施提供很好的方案． 关键词： 携带模型代码：安全策略描述和实施；开源JVM；进程级监视 中图法分类号TP3ll 文献标识符：A 文章编号：0372-2112(2008) Policiesin JVM Source EnforcingSecurity Open WEI Zhu01 Dal，JIN Ym91，ZI-IANGJin91，ZHENGXiao-juan2，LI Scienceand (1．CollegeofComputerTechnology,Jilin 2．Software College,NortheastNormalUniversity,Changchun,130117,China) uncu．qod oneofthemost inmobilecode Code Abstract：Safeexecutionof mobilecodeis importantproblems security．ModelCanying for ofentrustedmobilecodc bothcode andcode amodcl-centercdfzameworksafeexecution (MCC)provides bytaking producers and are ofMCC．An toformal andnmtime enforcement consideration．Securitypoli时specification importantparts approach specification hasbeen and forJavamobilecode on sourceⅣMK蚯．eandLinux enforcementof open securitypolicy proposedimplemented running usefulworkshavebeendone0n of enforceableExtendFini