Linux IPC机制安全性的研究及改进  

Research and Improvement of the Security of Linux IPC Mechanism

作　　者：陈萍[1] 吴波[1] 张以皓[1] 张毓森[1] 

机构地区：[1]解放军理工大学指挥自动化学院,江苏南京210007

出　　处：《解放军理工大学学报（自然科学版）》2004年第3期17-19,共3页Journal of PLA University of Science and Technology(Natural Science Edition)

摘　　要：Linux支持管道和 System V IPC等多种进程间通信机制 ,现有的进程间通信机制存在着访问控制上的缺陷 ,可能会让攻击者获得部分或全部的系统控制权。分析了现有 Linux几种进程间通信的访问控制机制 ,并提出了通过实现进程间通信的强制访问控制 MAC( Mandatory Access Control)来提高There are some kinds of Inter-Process Communication (IPC) mechanism in Linux operating system, such as pipe and system V IPC. But there are some defects in the access control mechanism for IPC, which can result in attackers' getting some privileges to control the system. The paper analyses the access control in the IPC and presents methods of adding MAC mechanism to the IPC to improve the security of Linux.

关 键 词：LINUX 进程间通信 强制访问控制 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]