简单操作系统安全机制研究与设计-信息管理与信息系统专业论文.docx

摘要随着互联网应川的广泛深入，计算机系统的安全问题日益引起人们的高度重 摘要 随着互联网应川的广泛深入，计算机系统的安全问题日益引起人们的高度重 视。操作系统是链接计算机硬件与上层软件及用户的桥梁，其安全性是计算机信 息系统安全的重要组成部分。由于我国目前对操作系统研究还处于比较落后的阶 段，尤其是对安全操作系统的研究更是处于起步阶段。因此，进行这一方面的研 究对于提高我国软件技术，扩大软件经济效益都具有比较重大的意义。 文章以安全操作系统的设计为主要方向，以实践经典安全理论为主要目标， 以访问控制机制设计为主要内容，对安全操作系统的特点，意义，评价标准和发 展状况进行了综合性的研究和论述。其中又以评价标准为重点，详细介绍了CC 和GBl7859一1999等评估准则。 访问控制机制是安全操作系统的重要组成部分，理论最为丰富，应用也最广 泛。通过对这一部分的研究，可以更深入的了解安全思想，理论和各种安全模型 所蕴含的内在意义。因此文章还以访问控制机制设计为内容，以经典安全模型为 基础，进行访问控制机制的设计与研究。本文着重对几种不同的安全策略以及几 个经典安全模型进行了分析和研究，其中主要包括访问支持策略，访问控制策略， BLP模型，Biba模型，中国墙模型等，并在这一基础上对主流操作系统安全机 制进行了深入的分析和探讨，重点对UNIX和Windows系统的安全控制机制进 行了分析和研究。最后文章结合经典模型，借鉴其它系统的实践经验，对安全操 作系统开发的丰要原则和方法进行了论述，并且进行了初步的访问控制机制的设 计工作。 关键词：安全操作系统，安全策略，强制访问控制，BLP模型，评估准则 ABSTRACTAs ABSTRACT As Internet widely used in contemporary social life，people paid more and more money and attention tO the security problem of computer system．OS was the bridge between hardware and upper layer software of which security is a very important component element of the whole information security system．The research of OS was not very developed in China，especially in the studying of security OS．Doing such works will contribute to both the developing of technology and the economic benefit of software． Aiming at the design of the security OS，the paper focused on the practicing the classic theory of security,mainly discussed the design of access control mechanism． Also the discourse of the definition，characteristics and evaluation criteria of security OS was a concemful part of the essay．More attention was paid to the evaluation criteria such as TCSEC(US)，CC(I SO)and GB 1 7859—1 999(China)． The mechanism of access control was the most widespread，profound and complex part of the system of security operating system．Studying this part would give rise to deeper understanding of variety of idea，theory and modal of security OS．So the treatise proceeded a study of this mechanism based on the classic BLP modal，aiming to design and develop such a system on simple OS．This p