嵌入式系统中的SMACK应用研究

摘要：

介绍强制访问控制(MAC)方法和在Linux主流内核版本中MAC主要的实现技术,包括SELinux和SMACK.将SMACK应用到典型的嵌入式设备--智能手机上,通过定义SMACK规则为第三方软件构造沙盒.测试结果表明,与SELinux相比,SMACK具有较少的内存消耗和较高的运行效率,更适用于嵌入式系统.

关键词：强制访问控制、简单强制访问控制内核、嵌入式系统、安全、沙盒

所属期刊栏目：37

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61003311;安徽省高等学校优秀青年教师科研基金资助项目2007jq1028

在线出版日期：2011-05-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：161-163,166