基于环境属性的访问控制系统设计与实现.pdfVIP

第 卷 第 期 计 算 机 工 程 年 月 安全技术 文章编号 文献标志码 中图分类号 基于环境属性的访问控制系统设计与实现 刘晓威周 雷王国军 中南大学 信息科学与工程学院长沙 摘 要 目前研究的访问控制机制大多将访问策略与主客体相关联访问权限相对固定但在实际应用中访问控 制权限需要根据服务环境变化而实时调整 为此构建一种基于环境属性的访问控制模型在 系统下设计并 实现基于该模型的访问控制系统 在访问控制的判定过程中增加环境属性因素实现根据环境属性动态调整访问 控制权限 测试结果表明该模型对系统开销少不会降低 平台的正常运行效率能有效提升系统的安全性 和可用性 关键词 访问控制环境属性 安全模块 平台钩子函数 中文引用格式刘晓威周 雷王国军基于环境属性的访问控制系统设计与实现计算机工程 英文引用格式 本的访问控制此外 逐步增加了 机制 概述 机制 机制等同时也增加了 在信息安全领域的研究中访问控制 等安全子系统 然而 中这些传统的访 技术作为关键技术一直备受关注 在该 问控制机制基本上都指明了主体和客体权限设置都 技术方向上先后提出了自主访问控制强制访问控制 与主客体相关联且在访问控制过程中固定不变 但在 基于角色的访问控制以及基于属性的访问控制等模 实际情况中系统的环境属性对访问权限也存在很大的 型 基于属性 的访 问控制模型 影响若将环境属性加入到对访问权限的判断中将能够 是近些年提出的一种较新的访 满足更多的安全需求 问控制模型其在管理访问时按照主体客体操作等 本文构建一种基于环境属性的访问控制模型 的属性是否匹配来确定访问是否合法因此具有很强 的灵活性和扩展性 操作系统是当下科研和 商业领域里主流的操作系统然而其上还没有建立