带二级缓冲机制的通用访问控制框架研究及实现.PDF

See discussions, stats, and author profiles for this publication at: /publication/307006354 Article · anuary 2004 CITATIONS READS 0 18 1 author: Zhiyong Shan Renmin University of China 20 PUBLICATIONS 115 CITATIONS SEE PROFILE All content following this page was uploaded by Zhiyong Shan on 27 August 2016. The user has requested enhancement of the downloaded file. 第27 卷 第ll 期 计 算 机 学 报 VoI. 27 No. ll 2004 年ll 月 CHINESE JOURNAL OF COMPUTERS Nov. 2004 带二级缓冲机制的通用访问控制框架研究及实现 单智勇 孙玉芳 （中国人民大学信息学院计算机系 北京 l00872 ） （中国科学院软件研究所 北京 l00080 ） 摘 要 通用访问控制框架（GeneraIized Framework for Access ControI ，GFAC ）是经典的多安全政策支持结构，但是 在实施多个安全政策模块之后暴露了它潜在的效率缺陷. 该文在建立访问的三层模型基础上，引入二级访问决策 结果缓冲器到GFAC 中，并且在红旗安全操作系统（RFSOS ）中实现. 性能测算结果表明二级缓冲机制可以有效地 弥补GFAC 的效率缺陷. 关键词 通用访问控制框架；安全操作系统；多安全政策 中图法分类号 TP309 Study and Implementation of Double-levels-cache GFAc SHAN Zhi-yong SUN yu-Fang （Dep artment of Comp uter ，Renmin Uniuersity of China ，Beij ing l00872 ） （Institute of Sof tware ，Chinese Academy of Sciences ，Beij ing l00080 ） Abstract GeneraIized Framework for Access ControI （GFAC ）which is a cIassicaI muIti-poIicies sup- porting mechanism ，is discIosed an underIying efficiency fauIt after enforced severaI poIicy moduIes in practice. In the paper ，a two-IeveIs-cache mechanism is brought