一个应用于操作系统的rbac模型和其实施.pdfVIP

第 41 卷 第 2 期 计 算 机 研 究 与 发 展 Vol 41 ,No 2 2004 年 2 月 J OURNAL OF COMPU TER RESEARCH AND DEV ELOPMEN T Feb 2004 一个应用于操作系统的 RBAC 模型及其实施 单智勇 　　　孙玉芳 ( 中国科学院软件研究所开放系统与中文信息处理中心 　北京 　100080) (szy @sonataiscasaccn) 摘 　要 　主要研究了经典角色访问控制模型面向操作系统的扩展及其在内核中的实施方法 首先在 RBAC96 模型的基 ( 础上 ,引入可执行文件实体、细分操作系统权限 ,形成适用于操作系统的角色访问控制模型 OSR operating system orient ed RBAC model) 并给出简单的形式化描述 然后 ,采用 GFAC 框架与 Capabilit y 机制相结合的方法在安全 Linux 内核中 实现 OSR 模型 关键词 　操作系统 ;RBAC ;访问控制 中图法分类号 　TP309 An Operating System Oriented RBAC Model and Its Implementation SHAN ZhiYong and SUN YuFang ( ) Institute of Sof tw are , Chinese Academy of Sciences , Beijin g 100080 Abstract 　The construction and implementation of an operating system oriented RBAC model are discussed in this paper Firstly , on the basis of the RBAC96 model , a new RBAC model named “OSR ”is presented and formalized by adding executablefile component and subdividing permission component Secondly , the OSR model is enforced in the secure Linux kernel by integrating the GFAC method and capabilit y mecha nism together Key words 　operating system ; RBAC ; access control 加强操作系统的安全性 : 1 　引 　　言 ①政策中立 在操作系统中支持多安全政策是 操作系统安全的发展趋势[6 ,7 ] 以 RBAC 作为基础 基于角色的访问控制(rolebased access control , 的访问控制机制 ,可以使操作系统支持多安全政策 , [4 ] RBAC) 是20 世纪 90 年代兴起的一种有效的访问控 而且 ,有利于不同操作系统之间的互操作