安全操作系統(tǒng)客體重用與部分安全功能測評的研究與實現(xiàn).pdf

1、本文介紹了操作系統(tǒng)測評的研究背景、國內(nèi)外發(fā)展現(xiàn)狀，闡述了安全操作系統(tǒng)的基本概念、國內(nèi)外安全操作系統(tǒng)的測評標(biāo)準(zhǔn)及安全測評方法。根據(jù)《計算機信息系統(tǒng)安全等級保護操作系統(tǒng)技術(shù)要求》簡稱《操作系統(tǒng)技術(shù)要求》、GB/T17859-1999和GB/T18336-2001標(biāo)準(zhǔn)，設(shè)計了基于Linux安全操作系統(tǒng)的安全等級測評系統(tǒng)，給出了客體重用安全功能、審計安全功能和強制訪問控制安全功能的第四級測評方法，設(shè)計了測試用例，編寫測試腳本，進行了測試結(jié)果分析

2、。 本文所作的主要工作如下： 1.閱讀了大量的關(guān)于安全操作系統(tǒng)以及操作系統(tǒng)安全測試的文獻，研究了安全測評的標(biāo)準(zhǔn)和測評方法。根據(jù)《操作系統(tǒng)技術(shù)要求》以及國家安全標(biāo)準(zhǔn)對操作系統(tǒng)的安全功能進行分析。 2.安全測評系統(tǒng)設(shè)計。采用關(guān)鍵詞驅(qū)動機制作為驅(qū)動引擎，設(shè)計了基于Linux安全操作系統(tǒng)的安全等級測評系統(tǒng)，系統(tǒng)包括關(guān)鍵詞表格，組件庫、知識庫、支持庫、成員函數(shù)庫和應(yīng)用映射表等功能模塊，給出了測評系統(tǒng)的結(jié)構(gòu)并且詳細闡述了各個

3、功能模塊的作用，描述了測評系統(tǒng)的測評原理和測評流程。 3.分析《操作系統(tǒng)技術(shù)要求》中對客體重用安全功能的要求，抽象出需要測評的安全指標(biāo)，給出了相應(yīng)的測試方法，設(shè)計了測試用例，編寫了測試腳本，對操作系統(tǒng)客體重用安全功能的安全指標(biāo)進行測試，給出相應(yīng)的測試結(jié)果和結(jié)果分析，通過分析得出被測操作系統(tǒng)達到了國家安全標(biāo)準(zhǔn)第二級對客體重用安全功能的要求。 4.詳細分析了《操作系統(tǒng)技術(shù)要求》中第四級對審計和強制訪問控制安全功能的要求，抽象