在Linux中实现域和类型访问控制  

Implementing the Domain and Type Enforcement for Linux

作　　者：涂波[1] 张玉清[1] 

机构地区：[1]中国科学院研究生院,北京100039

出　　处：《计算机工程与应用》2006年第19期63-66,共4页Computer Engineering and Applications

基　　金：国家自然科学基金资助项目(编号:60073022);国家863高技术研究发展计划资助项目(编号:863-306-ZD12-14-2);中国科学院知识创新工程资助项目(编号:KGCX1-09)

摘　　要：安全域隔离是对安全操作系统的基本要求。通过安全域划分,可以限制用户和进程对资源的访问,从而将恶意攻击对系统的影响控制在最小范围之内。文章阐述了安全域隔离在红旗安全Linux中的构建机制——域和类型访问控制,并对其具体实现进行了简要介绍。Separate secure domain is the basic requirement for secure OS.By separating secure domain for every process and every user,we can restrict the impact of hostile attack into the minimal level.In this paper,domain and type enforcement which is a type of separate secure domain is put forward and implemented in RedFlag secure Linux.

关 键 词：安全操作系统 安全域隔离 域和类型访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]