一种扩展监控访问控制模型研究.pdfVIP

一种扩展的监控访问控制模型研究 刘颖1，王嫣2 (1．信息工程大学电子技术学院，河南郑州450004I2．中州大学，河南郑州450000) 摘要：操作系统运行时攻击可以看成是对访问控制序列的操作，传统的DAC访问控制方案对这些攻击序列缺乏有效的约束和 监控。在深入分析DAC访问控制文法的基础上，设计了一种扩展的基于监控方式的访问控制方案，新方案能够检测Linux操作 -LH叱3u山价匣山卜3Lzou 系统运行时操作行为的踪迹并进行有效的监控，成功掘抗各种真实的攻击行为。与传统的DAC访问控制方案相比，新方案在抵 抗各种运行时攻击方面更加有效。 关键词：可信操作系统；访问控制；监控；运行时攻击 ResearchonanExtendedModeIofMonitor-basedAccessControl Policy LIU Yan2 Yin91，WANG ofEleccronic4 {|．College Engin嘲ring Hem#450004,c^妇) T彪hnology,InformationUniversicy,2．Z为ezgzhou Abstract：Runtimoattacksin canbe38e1_1asa ofaccessoperations．Traditional lack operatingsystems sequence discretionary ofrestrictionandmonitortotheattack theaccesscontextof monitor-basedaccess sequence．Thispaperanalyses DAC．thendesign卸extended in of controI schemecancheckandmonitorthetraceatruntimeforbehaviorcontrolLinux modeI policy．New operatingsystemeffectively．The accesscontroI real existedaccesscontroI scheme inrlmtime canresistagainstattacks．Comparedwith scheme．newimprovessecurity attacks． attack Keywords：TrustedOperatingSystem；AccessControl；monitor；runtims 1引言 为。TOS存在这种缺陷，是由于它在访问控制方案中包 可信操作系统(TrustedOperatingSystem，TOS)含了无条件的优先级转换机制，而没有设置相应的访问控 的安全内核通过可信计算增强了系统的安全策略，使系统