安全操作系统中的权能管理模型

摘要：

最小特权和责任分离原则要求安全操作系统能够提供细粒度的访问控制.基于权能的安全操作系统可以满足这种需求,但现有的权能管理模型不能同时解决权能控制的客体有限、权能撤销机制不够完善以及访问检查的速度太慢的问题.本文提出一种新的权能管理模型(GYC模型),较好的解决了上述三个问题.该模型已被应用到安全操作系统Minicore中,实验结果表明,与典型的Redell模型相比,GYC模型在整体性能上更好.

关键词：权限、权能、权能传播树、安全操作系统

所属期刊栏目：27

分类号：TP316(计算技术、计算机技术)

资助基金：中国科学院资助项目60273042;安徽省自然科学基金03042203

在线出版日期：2006-03-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：126-130