利用LSM框架实现基于角色的访问控制  

IMPLEMENTATION OF RBAC BASED ON LSM FRAMEWORK

作　　者：王亚刚[1] 房鼎益[1] 吴晓南[1] 刘炜[1] 

机构地区：[1]西北大学计算机科学系,陕西西安710069

出　　处：《计算机应用与软件》2006年第8期38-40,共3页Computer Applications and Software

基　　金：航空科学基金(03F31007)资助。

摘　　要：传统的L inux操作系统只提供有限的访问控制机制,缺乏对现有访问控制模型的有效支持,为了克服L inux在安全访问控制方面的不足,增强安全管理的灵活性和易用性,本文深入研究了LSM(L inux SecurityModu le)安全访问框架和基于角色的访问控制(RBAC-Role-Based Access Control)技术,提出了一种利用LSM框架实现RBAC的方法,并详细讨论了在L inux环境中有关实现问题。LSM （Linux Security Module） is a general light-weighted kernel framework to support different user-defined security implementations, hence to overcome the insufficiency of traditional Linux access control mechanism and enforce the flexibility of security management. This article presents an analysis for LSM framework and RBAC（ Role-Based Access Control）, and also discusses the implementation of RBAC based on LSM framework.

关 键 词：LINUX LINUX安全模块 访问控制 基于角色的访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TU375.4[自动化与计算机技术—计算机科学与技术]