操作系統(tǒng)交互式訪問(wèn)技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)在生產(chǎn)生活中得到更加廣泛的應(yīng)用，信息網(wǎng)絡(luò)系統(tǒng)正面臨著日益嚴(yán)峻的考驗(yàn)，入侵攻擊事件層出不窮，而操作系統(tǒng)和應(yīng)用程序的漏洞正是攻擊實(shí)施者攻擊的主要途徑。應(yīng)用程序由于自身的安全設(shè)計(jì)不具有可控性的因素，安全控制問(wèn)題自然而言地轉(zhuǎn)到了操作系統(tǒng)上面。操作系統(tǒng)被攻擊的一般方式為通過(guò)系統(tǒng)的某些漏洞竊取用戶的權(quán)限，向系統(tǒng)植入后門等非法控制程序。但最終目的為竊取系統(tǒng)的重要文件信息。本文從控制用戶指定的文件信息方面來(lái)保證在用戶權(quán)限被惡意竊取的情況下，系

2、統(tǒng)所存放的關(guān)鍵文件資料不被惡意竊取。 安全操作系統(tǒng)的訪問(wèn)控制機(jī)制，需要解決的主要問(wèn)題為：用戶在訪問(wèn)控制方面需要具有實(shí)時(shí)性，能實(shí)時(shí)地獲取訪問(wèn)控制行為產(chǎn)生的行為結(jié)果和根據(jù)訪問(wèn)控制結(jié)果實(shí)時(shí)地添加訪問(wèn)控制策略，即實(shí)現(xiàn)代碼的精簡(jiǎn)和高效；在增強(qiáng)系統(tǒng)安全性的基礎(chǔ)上，要保證用戶權(quán)限被竊取的情況下，用戶指定的文件不會(huì)被惡意竊??；在網(wǎng)絡(luò)系統(tǒng)的訪問(wèn)控制的模型上面，要采取細(xì)粒度的訪問(wèn)控制。不僅僅基于IP策略的訪問(wèn)控制，還要采用基于具體的應(yīng)用協(xié)議而采取具

3、體的訪問(wèn)控制機(jī)制，保證訪問(wèn)控制策略的針對(duì)性。 本文針對(duì)操作系統(tǒng)訪問(wèn)控制的技術(shù)展開(kāi)深入研究，提出了一種可編程交互式訪問(wèn)控制的模型，主要貢獻(xiàn)和創(chuàng)新點(diǎn)如下： 1)提出了一種訪問(wèn)控制的可編程模型，使用戶可以通過(guò)編程的方式，實(shí)時(shí)地對(duì)訪問(wèn)行為進(jìn)行控制。 2)針對(duì)文件系統(tǒng)的訪問(wèn)控制，提出了一種文件系統(tǒng)訪問(wèn)增強(qiáng)型控制方法，結(jié)合對(duì)訪問(wèn)客體文件的應(yīng)用程序主體進(jìn)行鑒別的手段，保證客體文件在原有的自主訪問(wèn)控制的基礎(chǔ)上，增加了允許特定程序