電信自助服務終端訪問控制應用研究.pdf

1、電信自助服務是自助服務在電信行業(yè)中的應用。隨著各種信息技術(shù)的發(fā)展，電信自助服務的發(fā)展趨向于網(wǎng)絡化和功能多樣化。網(wǎng)絡化和功能的多樣化發(fā)展將直接導致自助服務受各種攻擊的風險性增加。 本課題中現(xiàn)有的電信自助服務安全設計對自助服務終端的保護不夠，從而引起整個系統(tǒng)的安全問題。本文從訪問控制的角度研究了如何增強電信自助服務終端的安全，提出了兩科不同特點的解決方案。 第一種方案采用已有的SELinux訪問控制機制，根據(jù)電信自助服務終端

2、的應用特點制定出了一系列的訪問控制規(guī)則來加強終端的安全性。測試與分析結(jié)果表明這些規(guī)則能夠很好地保證終端的安全。該方案有許多優(yōu)勢但規(guī)則制定復雜，占用內(nèi)存多。 針對第一種方案存在的問題，本文研究了第二種方案。該方案是使用LSM機制實施一個變種的BLP模型來加強電信自助服務終端的訪問控制。雖然BLP模型常用于軍事領(lǐng)域而不適用于商業(yè)領(lǐng)域，但對作為主要用于與后臺服務器交互的電信自助服務終端來說，它是適合的。因為終端主要作用是與主機交互，其