基于计算机属性加密的Linux安全模块访问控制实现及系统测试  

作　　者：邹易奇 

机构地区：[1]西安铁路职业技术学院,陕西西安710026

出　　处：《科技与创新》2023年第21期140-141,146,147,共4页Science and Technology & Innovation

摘　　要：首先介绍了LSM(Linux Security Module,Linux内核安全模块)的组成结构,并设计了基于属性加密的LSM访问控制方案,在此基础上通过编写程序验证了打开文件队列和安全钩子函数的实现方式。最后在Ubuntu15.03测试环境下,验证LSM访问控制功能。结果表明,该系统能自动验证用户的访问权限,并向具备权限的用户提供对应的文件资源;同时,使用最优解密树可以提高解密效率,增强LSM访问控制的时效性。

关 键 词：属性加密 LSM安全模块 访问控制 安全钩子函数 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]