基于访问历史的引用监控器扩展模型  

Model Extension of Reference Monitor Based on Access History

作　　者：吴开超[1] 周园春[2] 沈志宏[2] 阎保平[2] 

机构地区：[1]中国科学院计算技术研究所,北京100080 [2]中国科学院计算机网络信息中心,北京100080

出　　处：《微电子学与计算机》2008年第8期8-12,共5页Microelectronics & Computer

基　　金：国家“八六三”计划项目(2004AA104240);中国科学院信息化建设专项(INF105-SDB)

摘　　要：对传统的引用监控器模型进行扩展,提出了采用基于访问历史访问控制技术(HBAC)的引用监控器扩展模型,通过记账机制以记录用户访问历史的所有动作,并采用数据分析技术对访问历史记录进行分析,依据分析结果动态调整访问控制规则,从而达到限制合法用户非法使用系统资源的目的,所开发的原型系统已部署测试.提出的模型框架可以规范合法用户在系统中的行为,从技术上实现对合法用户非法使用系统资源的监管.A new model extension of reference monitor based on history-based access control is proposed in the paper. All of user action are recorded by using accounting mechanism, these accounting records are analyzed by analysis techniques, and the rules of access control are adjusted based on analysis result. The prototype has been deployed for test. The model and framework proposed in this paper can restrict users＇ behaviors, and monitor illegal usage of system resource for legal users.

关 键 词：访问控制 引用监控器 HBAC 信息安全 

分 类 号：TP32[自动化与计算机技术—计算机系统结构]