通用访问控制框架扩展研究  

A Study of Extending Generalized Framework for Access Control

作　　者：单智勇[1] 孙玉芳[1] 

机构地区：[1]中国科学院软件研究所,北京100080

出　　处：《计算机研究与发展》2003年第2期228-234,共7页Journal of Computer Research and Development

基　　金：国家自然科学基金 (60 0 73 0 2 2 );国家"八六三"高技术研究发展计划基金 (863 3 0 6 ZD12 14 2 );中国科学院知识创新工程基金(KGCX 1 0 9)

摘　　要：通用访问控制框架 (generalizedframeworkforaccesscontrol,GFAC)是经典的多安全政策支持结构 ,但是在实际实施多个安全政策模块之后暴露了它潜在的效率缺陷 通过引入访问决策缓冲器得到扩展的通用访问控制框架 ,并且在RS Linux安全操作系统中完成实现 ,性能测算结果表明 。Generalized framework for access control (GFAC) is a classical multi policies supporting mechanism, but reveals an underlying efficiency fault after enforcing several policy modules in practice In the paper, a new access control framework based on the GFAC is constructed by introducing an access decision cache It is implemented in a secure Linux and proved to be efficient by experiments

关 键 词：通用访问控制框架 安全操作系统 多安全政策 信息系统 信息安全 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP316[自动化与计算机技术—计算机科学与技术]