利用可装载内核模块加强操作系统访问控制的方法  

Using Loadable Kernel Module to Strengthen Access Control of Operation System

作　　者：江涛[1] 刘吉强[1] 韩臻[1] 

机构地区：[1]北方交通大学计算机与信息技术学院,北京100044

出　　处：《计算机工程》2004年第17期79-80,共2页Computer Engineering

基　　金：国家"973"计划基金资助项目(G1999035801);国家"863"计划基金资助项目(2002AA144020)

摘　　要：在深入了解和剖析Solaris8的内核结构的基础上,该文利用可装载内核模块技术实现了根据用户的级别来确定其对文件、目录的访问权限,并实现了对进程的隐藏。加强了系统管理员对系统资源和用户的管理和控制,在一定程度上实现了Solaris8由自主访问控制向强制访问控制的过渡,有效地增强了系统的安全性。Based on the thorough understanding and analysis of the kernel architecture, this paper puts forward the loadable kernel module, through which user can regulate the users authority to files, directories and process according to the users' priority. Then the paper strengthens the system administrators' management and controls to the system resources and users, achieving the transition of the access control in Solaris8 from DAC (Discretionary Access Control) to MAC (Mandatory Access Control) to some extent. Thus it has greatly reinforced the OS security.

关 键 词：SOLARIS8 可装载内核模块 重定向系统调用 访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]