電信自助服務(wù)終端訪問控制應(yīng)用研究.pdf

1、電信自助服務(wù)是自助服務(wù)在電信行業(yè)中的應(yīng)用。隨著各種信息技術(shù)的發(fā)展，電信自助服務(wù)的發(fā)展趨向于網(wǎng)絡(luò)化和功能多樣化。網(wǎng)絡(luò)化和功能的多樣化發(fā)展將直接導(dǎo)致自助服務(wù)受各種攻擊的風(fēng)險性增加。 本課題中現(xiàn)有的電信自助服務(wù)安全設(shè)計對自助服務(wù)終端的保護(hù)不夠，從而引起整個系統(tǒng)的安全問題。本文從訪問控制的角度研究了如何增強(qiáng)電信自助服務(wù)終端的安全，提出了兩科不同特點的解決方案。 第一種方案采用已有的SELinux訪問控制機(jī)制，根據(jù)電信自助服務(wù)終端

2、的應(yīng)用特點制定出了一系列的訪問控制規(guī)則來加強(qiáng)終端的安全性。測試與分析結(jié)果表明這些規(guī)則能夠很好地保證終端的安全。該方案有許多優(yōu)勢但規(guī)則制定復(fù)雜，占用內(nèi)存多。 針對第一種方案存在的問題，本文研究了第二種方案。該方案是使用LSM機(jī)制實施一個變種的BLP模型來加強(qiáng)電信自助服務(wù)終端的訪問控制。雖然BLP模型常用于軍事領(lǐng)域而不適用于商業(yè)領(lǐng)域，但對作為主要用于與后臺服務(wù)器交互的電信自助服務(wù)終端來說，它是適合的。因為終端主要作用是與主機(jī)交互，其