进程内细粒度保护域模型及其实现

摘要：

提出了一种利用细粒度保护域方法实现进程权限动态改变的机制.根据进程的不同执行阶段对系统资源和程序地址空间访问方式的不同,将其划分为多个保护域.设置各个保护域对程序地址空间的访问方式,使之能有效地防御用户态代码注入攻击;保护域对系统资源访问的控制通过一个强制访问控制框架来实施,以此满足系统的安全策略.

关键词：保护域、访问控制、flask安全体系结构、信息安全

所属期刊栏目：27

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60473093

在线出版日期：2007-07-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1356-1359