一种增强的自主访问控制机制的设计和实现  

Design and implementation of enhanced discretionary access control mechanism

作　　者：顾少慰[1] 梁洪亮[1] 李尚杰[1] 罗宇翔[1] 

机构地区：[1]中国科学院软件研究所,北京100080

出　　处：《计算机工程与设计》2007年第8期1781-1784,1787,共5页Computer Engineering and Design

基　　金：国家自然科学基金项目(60573042);科技部攻关基金项目(2005BA113A02)

摘　　要：自主访问控制是安全操作系统的基本安全机制之一,传统的文件保护位方式无法满足高安全等级操作系统对于自主访问控制机制的要求。对基于访问控制表的自主访问控制机制的设计和实现进行了研究。在此基础上提出并实现3种重要的增强和改进措施。Discretionary access control （DAC） is one of the basic security mechanisms of secure operating system. Traditional file permissions can not meet high level secure operating system＇s requirements to DAC. Design and implementation of DAC mechanism based on ACL is researched. And three important enhancements are proposed and implemented.

关 键 词：安全操作系统 自主访问控制 访问控制表 反向授权 私有组 可执行文件ACL 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]