基于RBAC模型安全Linux的研究.pdf

1、目前，信息系統(tǒng)的安全問(wèn)題已經(jīng)得到了人們的高度重視和研究，這個(gè)問(wèn)題也被提高到了關(guān)系國(guó)家安全、國(guó)防安全的戰(zhàn)略地位高度。操作系統(tǒng)作為信息系統(tǒng)核心，它的安全性的解決則直接決定了信息系統(tǒng)的安全性能否得到根本性的保障?，F(xiàn)在，我國(guó)廣泛使用的主流操作系統(tǒng)都是從國(guó)外引進(jìn)直接使用的產(chǎn)品，其安全性難以令人放心，而Linux操作系統(tǒng)作為源代碼公開(kāi)的自由軟件為我國(guó)開(kāi)發(fā)具有自主知識(shí)產(chǎn)權(quán)的操作系統(tǒng)提供了一個(gè)良好的契機(jī)。但Linux在安全性方面還存在許多問(wèn)題，比如ro

2、ot權(quán)限過(guò)大、自主訪(fǎng)問(wèn)控制相對(duì)簡(jiǎn)單、訪(fǎng)問(wèn)控制粒度太粗、審計(jì)不健全等等。 本文首先介紹了計(jì)算機(jī)系統(tǒng)安全的基本概念，并介紹了安全操作系統(tǒng)的作用、功能及研究發(fā)展歷史，然后系統(tǒng)地分析了基于角色訪(fǎng)問(wèn)控制模型RBAC模型，并指出該模型的不足，對(duì)RBAC模型做了面向操作系統(tǒng)的擴(kuò)展和改進(jìn)，擴(kuò)展內(nèi)容包括一是在RBAC模型中增加了任務(wù)組的機(jī)制，這樣更有利于簡(jiǎn)化系統(tǒng)授權(quán)管理，降低系統(tǒng)管理的成本；二是在RBAC模型中對(duì)客體和操作進(jìn)行了分離，這樣更有利于