安全操作系统安全属性即时撤消研究  

A STUDY OF SECURITY ATTRIBUTES IMMEDIATE REVOCATION IN SECURE OS

作　　者：单智勇[1] 孙玉芳[1] 

机构地区：[1]中国科学院软件研究所,北京100080

出　　处：《计算机研究与发展》2002年第12期1681-1688,共8页Journal of Computer Research and Development

基　　金：国家自然科学基金 (60 0 73 0 2 2 );国家"八六三"高技术研究发展计划基金(863 -3 0 6-ZD12 -14 -2 );中国科学院知识创新工程基金 (KGCX1-0 9)资助

摘　　要：多安全政策支持机制和新的国际信息安全评价标准—— CC(com mon criteria)标准都要求安全操作系统提供完善的安全属性即时撤消机制 ,但是目前的研究都不够完善 .在分析安全操作系统中的安全属性即时撤消问题的基础上 ,建立安全属性即时撤消框架 ,并且设计“基于操作列表的 in- progress操作撤消机制”较好地解决了 in-progress操作撤消问题 ,最后描述了框架在 RS- LProviding complete security attributes revocation function in secure OS is required by both multi policy supporting mechanism and Common Criteria, but all the relevant research on this subject are imperfect. Based on the analysis of security attributes revocation in secure OS, a security attributes revocation framework is put forward and implemented in Redflag Secure OS. Especially, the problem of in progress operations revocation is solved by a mechanism based on in progress operations list.

关 键 词：安全操作系统 安全属性即时撤消 多安全政策 CC标准 信息安全评价标准 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论] TP309[自动化与计算机技术—计算机科学与技术]