基于IPChains的用户访问控制系统的设计与实现  

Design and Implementation of Access Control System Based on IPChains

作　　者：王茜[1] 杨德礼[1] 杜祥宇[1] 

机构地区：[1]大连理工大学系统工程研究所,辽宁大连116024

出　　处：《计算机应用研究》2002年第7期132-134,共3页Application Research of Computers

基　　金：国家自然科学基金重点项目 (70 0 310 2 0 )

摘　　要：Linux操作系统以网络功能强大、高效等特点已得到广泛的应用。针对Linux对内部用户访问控制存在的缺陷 ,在其内核IPChains的基础上 ,充分利用应用层身份认证方式与网络层IP地址认证方式的优点 ,根据用户的身份设定访问策略 ,使整个访问控制的最终实现仍在网络层 ,保持了系统运行的高效性 ,并对系统设计思想和实现过程进行了详细的讨论。Linux has been used widely today. In this paper, a new method is introduced to implement user access control based on IPChains. The combination of ″Challenge/Response″ authentication and dynamic adding access rules according to user is adopted to implement user access control. The method can effectively solve the existing defects of user access control in traditional Packet Filtering Firewall, and discusses the key technologies of implementation.

关 键 词：IPCHAINS 用户访问控制系统 设计 网络操作系统 计算机网络 LINUX 防火链 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP316.81[自动化与计算机技术—计算机科学与技术]