访问控制的验证测试方法研究

摘要：

对访问控制的评测是信息系统和产品安全评估中的一项重要内容.该文从安全标准中对访问控制的需求出发,研究了访问控制的自动测试方法,扩展了GFAC测试接口,并且使用该方法实现了在Linux+RSBAC的环境下对自主访问控制的自动测试.

关键词：自主访问控制、通用访问控制框架、自动测试、通用准则

所属期刊栏目：33

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60473053;国家高技术研究发展计划863计划2004AA147070;江苏省自然科学基金BK2005074

在线出版日期：2007-03-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：161-163