基于单向信息流模型的访问控制技术研究-计算机应用技术专业论文.docxVIP

万方数据 万方数据 分类号： 密级： ＵＤＣ： 编号： 工学硕士学位论文 基于单向信息流模型的访问控制技术研究 硕 士 研 究 生 ：李轶群 指 导 教 师 ：门朝光 教授 学 位 级 别 ：工学硕士 学 科 、 专 业 ：计算机应用技术 所 在 单 位 ：计算机科学与技术学院 论 文 提 交 日 期 ：2014 年 1 月 论 文 答 辩 日 期 ：2014 年 3 月 学 位 授 予 单 位 ：哈尔滨工程大学 哈尔滨工程大学 2014 年 3 月 Classified Index: U.D.C: A Dissertation for the Degree of M.Eng Technical Research on Access Control with One-way Information Flow Model Candidate： Li Yiqun Supervisor： Prof. Men Chaoguang Academic Degree Applied for： Master of Engineering Specialty： Computer Application Technology Date of Submission： Jan, 2014 Date of Oral Examination： March, 2014 University： Harbin Engineering University 哈尔滨工程大学 学位论文原创性声明 本人郑重声明：本论文的所有工作，是在导师的指导下，由作者本人独立完成的。 有关观点、方法、数据和文献的引用已在文中指出，并与参考文献相对应。除文中已注 明引用的内容外，本论文不包含任何其他个人或集体已经公开发表的作品成果。对本文 的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声 明的法律结果由本人承担。 作者（签字）： 日期： 年 月 日 哈尔滨工程大学 学位论文授权使用声明 本人完全了解学校保护知识产权的有关规定，即研究生在校攻读学位期间论文工作 的知识产权属于哈尔滨工程大学。哈尔滨工程大学有权保留并向国家有关部门或机构送 交论文的复印件。本人允许哈尔滨工程大学将论文的部分或全部内容编入有关数据库进 行检索，可采用影印、缩印或扫描等复制手段保存和汇编本学位论文，可以公布论文的 全部内容。同时本人保证毕业后结合学位论文研究课题再撰写的论文一律注明作者第一 署名单位为哈尔滨工程大学。涉密学位论文待解密后适用本声明。 本论文（□在授予学位后即可 □在授予学位12个月后 □解密后）由哈尔滨工程大 学送交有关部门进行保存、汇编等。 作者（签字）： 导师（签字）： 日期： 年 月 日 年 月 日 基于单向信息流模型的访问控制技术研究 摘 要 随着计算机技术、互联网技术的广泛应用和快速发展，计算机已经成为了现代社会 工作和生活中的重要组成部分。人们可以通过计算机和互联网来方便、快捷的存储和交 换各种信息资源，然而，随着信息技术时代的来临，计算机信息的安全性问题需要引起 人们的足够重视。政府、军队、企业、个人的计算机经常会遭受到病毒、木马及各种恶 意程序的攻击，使得重要信息丢失、泄露，造成了很大的损失。 访问控制技术是解决计算机信息安全的有效技术手段之一，为信息安全防护提供了 可靠的安全模型。但随着计算机技术的不断提高和人们对信息安全需求的不断增加，传 统访问控制模型已经无法满足现代计算机系统对信息安全的需要。因此，怎样设计一个 更加安全、高效、合理的访问控制安全防护机制将是今后安全访问控制领域所需要重点 研究和解决的课题。 本论文着重考虑多级安全策略环境下的信息安全访问控制问题，研究并学习传统访 问控制模型及其实现技术，分析现代计算机系统中可能存在的泄密途径，在结合 BLP 模型和中国墙模型的设计思想和安全特性的基础上，提出了一种基于单向信息流的访问 控制安全模型。在模型中，本文并没有像 BLP 模型和中国墙模型一样对读访问请求进 行限制，而是对读访问的操作进行了记录，并通过跟踪访问历史记录来判断写访问的权 限。模型提供了更加完善的访问控制策略，更加安全，更加灵活，也更加高效。 在模型的实现上，本文选择非常成熟的文件系统过滤驱动技术。在内核层的文件系 统过滤驱动中，根据模型的安全访问控制规则，对文件的操作实施动态监控，实现对系 统内文件的安全访问控制。 关键词：信息安全；访问控制；过滤驱动 哈尔滨工程大学硕士学位论文 基于单向信息流模型的访问控制技术研究 Abstract With the extensive application and rapid development of computer technology and internet