安全操作系统的研究与应用研究密码学专业论文.docxVIP

北京；豁电天学瓣士学位论殳 北京；豁电天学瓣士学位论殳 蜜晕操千#系统豹研究与应瘸 摘要 本文针对现有Linux擦{乍系统存在的安全游题设计患了基于魄核级S．Linux 安全增强系统的安全操作系统，并在此平台下进行了VPN系统及缀密钥篱理的 应用研究，下面给出五个方面的主要研究成果。 筹一，全囊深入建分掇了Linux操l乍系统褒存懿安全瓣题，惫缍root投陵过 大引起的安全问题，setUID和SetGID带泉的过度授权问题，自主访问控制可能 引趣的特洛伊木马婀题，以及C谬言内在缺陷所引起的缓冲区溢出问题。然后 黠鞠关熬访淹控制技泰{乍了奔绥，对本文静访藤控涮模鍪中所瑟到黥系统调嗣税 制以及Linux安全模块原理作了分析。 第二，没汁了内核级安全增强系统S—Linux。掇毖了基于多级安全、访闻域、 权能，包含了级商、横囱访阔控制及动态安全的～个全方位的访鞠控翻模掇，其 中安全标憝的可动态调整以及权限的选择性继承体现了最小特权原则，缺省配置 方便了瘸户戆镬弱；垮root变为与系统中其它鼹户乎等，解决了root投缀过大 所带来的安全问题；提出了操作系统的自身保护机制，这包括基予隐藏标志和权 能的对隐瞬性的支持，基于权能及PKI的模块加裁雇口载机制，以及基于权能的 遴程闻豹遴信安全；提出了鼙予PKI及撬藏磕答潦瑾静臻户隽份认证税露l。 第三，在深入分析LiflUX操作系统的扁动过程及系统结构的撼础上对Linux 基本操作系统进行了裁剪，得到了最小可信Linux操作系统；并将其与S。Linux 系统进行整合丽秘建了S．Linux安全操作系统。 第四，设计了以Linux安全操作系统为平台的基于IPSec的VPN系统；在 分褥Linux操作亵缝中驱魂程黪设诗一般性聂理懿基礁上设诗-f PCI设备弱 DMA驱动程序；对VPN系统中的RADIUS认证协议进行了全面深入的安全性 分析，提出了基于双哈希键的一次性口令算法，并加入时间戳属性以及安全数据 瘴{乍为敌避策略，有效遗绦涯了密锈的安全著抵翻了重敖攻毒。 第五，分析了大型动态组播群组密钥管理的安全性要求，对集中式管理、分 散式子组管理及分数式管瑗三种密铜管理方法的缱梅、算法的伐缺点进纷了比 较；提出了新的纽密镝管理方案，针对～对多酌纽播结檎，在分级结构中采用 Hash链作为数据传递密钥来实现层与层之间的数掘传递，在子组内利用数字信 封来实瑷整镌管理；针对多对多熊组捧结棱，在予鳃阕及予缝内均袋翔数字綮鸷 的算法来灾现组播信息的传递，这两种方案具有良好的计算、存储性能及动态安 全性。 关键词 安全操作系统、安全增强、访阉控制、安全标签、驱动程序、RADIUS协议、维 密钥管理 北京邮电大学博士学位论文 北京邮电大学博士学位论文 安全操作系统的研究与应用 Abstract Wjm consideration of security problems in the existing Linux operating system． a secure operating system is designed based on S-Linux security—enhanced system． Based on it，some application research OU VPN system and group key management is conducted． First，an overall and thorough analysis on the security problems of existing Linux operating system is given．It includes the security problems resulted from excessive root privilege．the excessive authorization problem resulted from SefUID and SetGID． the Troian horse problem resulted from discretionary access contr01．and the bu疵r overflow problem endemic to C programs．The related access control technologies iS introduced．the system call mechanism and the Linux security module princip