Linux操作系統(tǒng)訪問控制安全研究與實現(xiàn).pdf

1、在操作系統(tǒng)安全方面，訪問控制的地位是極為重要的，其作用是顯示地控制主體對客體的訪問權限，從而防止客體被非法訪問、篡改等非法操作。本文將對目前的訪問控制研究進行總結，并著重對自主訪問控制和被稱為“下一代訪問控制”的使用控制模型進行深入研究，本論文的主要研究工作如下：
　　 (1)自主訪問控制研究：分析了自主訪問控制的研究狀況，指出了現(xiàn)有的自主訪問控制模型存在的不足，并針對這些不足進行了改進，提出了一種更為完善的自主訪問控制模型——

2、帶周期時間特性的自主訪問控制委托樹模型(PDACDTM)。PDACDTM不僅在DAC中引入了周期時間，而且在權限委托方面提出了委托樹模型。該委托樹模型通過委托深度，委托廣度來限制委托權限的傳播，同時還支持復合權限委托。相對于其它委托模型，PDACDTM以樹形結構刻畫了權限委托的傳播，使得委托關系的處理更為明確、完備，也更加靈活且易維護。同時論文還詳細闡述了如何對linux內核以及ACL庫進行修改來實現(xiàn)PDACDTM。
　　 (2