一种可信增强的访问控制框架的设计与实现  

Design and implementation of a trusted enhanced access control framework

作　　者：于颖超[1] 徐宁[1] 李立新[1] 

机构地区：[1]解放军信息工程大学电子技术学院,河南郑州450004

出　　处：《电子技术应用》2009年第1期143-146,共4页Application of Electronic Technique

基　　金：国家863计划(2006AA01Z433);装备预研基金(9140A16040206JB5203)

摘　　要：借鉴可信计算思想,从可信增强的角度出发,提出了一个可信增强的访问控制框架,并给出了该框架的具体实施流程。该框架在普通Flask的基础上引入了身份认证和可信监控机制,解决了传统访问控制中存在的"内部威胁"问题,它是在访问控制中引入可信计算的一个尝试,具有一定的指导意义。Reference to the idea of trusted computing, this paper presents a trusted enhanced access control framework and gives its detail implementation course from the point of trusted enhancement. The framework brings identity authentication and trusted monitor mechanism into Flask, settles the ＂inside threat＂ existing in the traditional access control, which is an attempt from a standpoint of bringing trusted computing into access control.

关 键 词：可信计算 FLASK 访问控制 身份认证 可信监控 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]