SELinux特权用户管理的设计与应用

摘要：

分析SELinux体系在当前Linux类操作系统中的应用,基于角色的访问控制模型与可信计算,提出新的特权用户标识定义,利用该定义给出一种安全Linux操作系统特权用户管理方案.通过UID与角色的二维标识方法解决特权用户区分的问题,以可信计算中的密码服务加强认证的安全强度,用内核安全加固解决安全模式切换问题,从而改进SELinux在Linux类操作系统中的安全性.

关键词：SELinux系统、基于角色的访问控制、特权用户标识、可信认证

所属期刊栏目：37

分类号：TP309(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目2008AA01Z404;上海市科委基金资助项目09DZ 2250300

在线出版日期：2011-08-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：120-122