策略灵活安全系统的设计与实现-中国科技论文在线.PDF

第 41 卷 第 2 期 计 算 机 研 究 与 发 展 Vol41,No 2 2004 年 2 月 JOURNALOFCOMPUTERRESEARCHANDDEVELOPMENT Feb 2004 策略灵活安全系统的设计与实现 訾小超 　茅 　兵 　曾庆凯 　谢 　立 (南京大学计算机软件新技术国家重点实验室 　南京 　210093 ) (南京大学计算机科学与技术系 　南京 　210093 ) (zxc@dislab nju educn) 摘 　要 　安全需求多样化对操作系统提出策略灵活性要求 ,传统操作系统把对安全策略的支持分散到系统相关功能模 块中 ,如文件系统及进程通信等 ,难以满足这种需求 该文通过对操作系统中策略相关功能部件的分析 ,提出了一种策略 灵活的安全体系结构 ,并在 Linux 基础上实现该结构 同以往研究相比 ,该结构通过对安全属性的统一维护简化了策略 冲突协调的复杂性 ,既方便用户灵活配置已有安全策略 ,又支持用户针对本领域的安全需求引入新的安全属性及添加新 型安全策略 关键词 　信息安全 ;策略灵活 ;多安全策略 ;安全操作系统 中图法分类号 　TP316 1;TP309 2 DesignandIm plementationonaPolic yFlexibleS ystem ZIXiao Chao,MAOBin g,ZENGQin gKai,andXIELi ( State Key Laborator y for Novel Software Technology , Nan jin g Universit y , Nan jin g 210093) ( Department of Computer Science and Technology , Nan jin g Universit y , Nan jin g 210093) Abstract 　Securityre quirements ’diversit ydemandstheflexibilit yandscalabilit yofsecurit y policy,but traditionalo peratin gs ystemsim plementsecurit y policiesinman ycom ponentssothatitisdifficulttomeet theneeds A policyflexibles ystemframeworkisbrou ghtforwardthrou ghtheanal ysisofallthefacilities relatedtosecurit y policyinthes ystem,andthisframeworkisim plementedbasedonLinux Compared withthe previousresearches,theframeworksim plifies policiesconflictmediatin gb ycentralizedmana ge mentofsecurit yattributes Sothisframeworkcansu pportusersinconfi gurin gsecurit y policiesflexibl y, andaddnewsecurit y policiesbasedonnewsecurit yattributesaccordin gtosecurit yre quirementsintheir fields Keywords 　informationsecurit y; policyflexible;multi policies;secureo peratin gs ystem 的安全策略来适应不同的安全需求[2] ,其策略灵活 1 　引　　言