LINUX安全增强技术的研究——安全访问控制系统HSL的设计与实现

来源 :中国航天第二研究院 航天科工集团第二研究院 | 被引量 : 0次 | 上传用户:chao19890103
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
操作系统是计算机重要的系统软件,它负责控制和管理着计算机所有的软、硬件资源.由于操作系统的重要地位,使攻击者常常以操作系统为主要攻击目标,因此研究保护操作系统的方法、设计安全的操作系统,对整个计算机系统的安全至关重要.该文总结了安全操作系统发展历程、现状和趋势,对现有的安全Linux操作系统中的访问控制技术进行了分析和研究,指出了其存在的优缺点.针对现有技术的不足,论文设计了基于LSM的一种改进的访问控制技术——HSL访问控制模块,进而实现了细粒度的动态访问控制.在对LSM(Linux Security Module)进行了介绍之后,接下来详细设计了HSL访问控制模块的总体框架、数据结构、工作流程,描述了改进后的访问控制模块的处理机制和特点.最后结合实际网络环境,进行了实验,验证了模型的可行性.
其他文献
话者识别技术因其独特的方便性、经济性和准确性,在生物特征识别领域中具有广阔的应用前景.现有的话者识别技术在理想条件下效果很好,但在实际环境中由于各种因素的影响,识别
该文在对MPEG-4形状编码研究的基础上,完成了MPEG-4形状编码器的软件实现,并对其中的关键部件进行了硬件结构设计.MPEG-4形状编码标准具有高度的灵活性,而实现形状信息的编码
ERP系统是目前企业数字化管理平台的核心软件系统,为适应企业的动态性和复杂性,ERP系统需要针对不同的管理模式与管理流程,实现功能可裁剪性、系统可配置性以及流程可重构性.
为了将先进的工程项目管理理念和方法运用到华润电力登封电厂一期工程的建设中,全面提升工程项目管理水平,决定在本工程项目建设中同步建设管理信息系统,进行工程项目管理。为此
动态联盟作为提高企业群体能力的全新企业组织模式,成为新一代企业的发展热点.大型制造型项目通常由于所需资源复杂多样,难以在单个企业内全部获得,所以企业出于能力限制与外
事务是具有ACID(Atomicity,Consistency,Isolation and Durability)特性的原子操作序列,是构建可靠的分布式应用程序的关键。分布事务监控器为大规模事务处理提供可靠的运行环
医学图像处理是模式识别的一个重要分支.就图像处理及识别技术而言,我们已经提出了一系列卓有成效的理论及方法.然而该技术的普及和应用,在很长一段时间里都不尽如人意,究其
演化算法是模拟生物演化的自然过程的启发式随机搜索方法,它具有简单性、全局搜索性和本质并行性,在科学研究、工程设计和优化求解等领域得到了广泛的应用,并获得了长足的发
教育资源的共享化、数字化是实现现代远程教育革新的重点,其中基于内容的视频检索(Content Based Video Retrieval,CBVR)在远程教育上的应用是最近新提出的概念.由于人们逐渐
随着芯片集成度的日益增加,体系结构工程师们不得不综合考虑资源划分、复杂性和有效性,设计更好的十亿晶体管集成度级体系结构,踪迹处理器是众多体系结构中较具代表性的一个.