强制访问控制MAC的设计及实现.docVIP

强制访问控制MAC的设计及实现 第2l卷第3期 2004年3月 计算机应用与软件 ComputerApplicationsandSoftware V01.21.No.3 Mar.,2o04 强制访问控制MAC的设计及实现 郭玮茅兵谢立 (南京大学计算机软件新技术国家重点实验室南京210093) 摘要访问控制是计算机信息保护中极其重要的一个环节,本文针对自主访问控制的缺陷,介绍了更强力的强制访问控制 (MAC),强制访问控制是根据客体中信息的敏感标记和访问敏感信息的主体的访问级对客体访问实行限制的一种方法.本文在简 单介绍了强制访问控制的优点后给出了它的形式化定义及其基本规则,最后介绍了由笔者等开发的一个安全操作系统softos中强制 访问控制模块的具体设计及实现. 关键词访问控制强制访问控制安全操作系统 GuoWeiMaoBingXieLi (State/aboratoryof,~dtertiary∞腑tm.NanjingI∞ify.Nanjirg210093) Ab醴Access~ntrolisaveryimportantaspectofthecomputerinformationprotection.butDiscretionaryAcoessControlhasmanyshortcoming indoingthat.Inthispaper,weintroduceamolep