多种MAC机制并存的动态装载方法

摘要：

通用Linux平台需要多种强制性访问控制(MAC)机制并存,现有并存技术存在灵活度不高、平台迁移性差和系统开销增幅大的问题.为此,提出一个多种MAC机制并存的动态装载方法.通过构建跳跃表实现多种MAC机制的并行装载,利用优先级调度算法对装载后的MAC机制实施灵活调度.测试结果表明,相比于通用堆叠并存技术,该方法具有可行性和低耗性,并且装载后的模块具备安全防篡改功能.

关键词：强制性访问控制、动态装载、跳跃表、优先级调度、防篡改

所属期刊栏目：44

分类号：TP316(计算技术、计算机技术)

资助基金：“核高基”重大专项“工业互联网安全操作系统产业化及规模化应用”2017ZX01038103

在线出版日期：2019-01-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：62-66