严格自主访问控制的研究与设计

摘要：

传统自主访问控制机制虽有授权自主性的优点,但是在实际使用中由于超级用户的存在,其权限过大,可不受自主访问控制的限制,用户不能确保对自身数据的绝对控制.针对这一问题,文中提出基于白名单用户链表的严格自主访问控制机制,在操作系统内核中维护一个实施严格自主访问控制的白名单用户链表,由用户自主决定是否需要以及哪些文件需要进行严格的自主访问控制,实现了真正意义上的用户自主决定权,使得属主用户能够对文件的访问授权做到完全控制.

关键词：严格自主访问控制、访问控制列表、权能、用户链表、授权

所属期刊栏目：22

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家核高基项目2010ZX01045-001-002-5

在线出版日期：2012-06-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：219-222,226