论文部分内容阅读
随着Linux操作系统的广泛使用，由于root权限过大所暴露出来的安全问题逐步被引起关注。针对Linux操作系统的特权管理问题，首先建立了三权分离安全模型，将Linux系统中的特权用户分解为系统管理员、安全管理员、审计管理员3个不同的管理员角色。然后，基于sELinux的强制访问控制技术设计并实现了三权分离机制和安全策略，对每个管理员的权限进行细粒度划分和严格的访问控制。最后，基于嵌入式平台实现了一个实验原型系统，验证了三权分离方法的正确性和可行性。该方法可广泛应用于Linux操作系统，以提高系统的安全性