多安全政策支持框架研究  

Research on Framework for Multi-policy

作　　者：单智勇[1] 

机构地区：[1]中国人民大学信息学院计算机系,北京100872

出　　处：《计算机工程》2007年第9期148-150,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60073022);国家"863"计划基金资助项目(863-306-ZD12-14-2);中国科学院知识创新工程基金资助项目(KGCX1-09);中科院软件所培育基金资助项目(CXKE5143)

摘　　要：如何在安全信息系统中支持多种安全政策是近年研究的热点,该文将多安全政策支持框架分为3个大类:基于统一安全模型的FMP,基于安全属性的FMP和基于政策描述语言的FMP。对典型例子进行了分析和比较,结合真实安全环境的特征提出了今后的研究方向,列举了一种FMP在安全操作系统中实施的实例。How to support multi-policy in secure information systems is a research hotspot in recent years. In the paper, FMP（Framework for multi-policy） studies are divided systematically in three classes： FMP based on policy language, FMP based on security attributes and FMP based on uniformed security model. Accordingly, typical FMPs of each class are analyzed and compared, and a research direction is pointed out. A practical case of enforcing FMP in secure OS is described.

关 键 词：访问控制 多安全政策支持框架 安全操作系统 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]