基于Linux系統(tǒng)的安全訪問控制策略研究.pdf

1、操作系統(tǒng)安全是計算機安全的必要條件。開源Linux操作系統(tǒng)為我國發(fā)展以Linux為原型的自主產(chǎn)權(quán)的安全操作系統(tǒng)提供了良好的機遇。訪問控制是安全操作系統(tǒng)中最重要的特性之一?，F(xiàn)有訪問控制權(quán)限粒度過粗，root權(quán)限過大，訪問控制缺乏靈活性等缺陷嚴(yán)重阻礙了安全Linux的發(fā)展。如何以現(xiàn)有Linux為基礎(chǔ)，針對Linux的安全性和易用性，實現(xiàn)動態(tài)多安全策略和模塊化的安全內(nèi)核，成為當(dāng)前研究的難點和熱點。 本文基于國內(nèi)外相關(guān)研究成果的對比研究

2、，采用“改進/增強”法，以訪問控制為研究內(nèi)容，在自主訪問控制和基于角色的訪問控制這兩方面對Linux內(nèi)核進行研究和改造。論文的主要工作如下： ①給出了安全Linux訪問控制的設(shè)計思路和實現(xiàn)目標(biāo)，基于Flask體系結(jié)構(gòu)和LSM訪問控制框架，結(jié)合自主訪問控制和基于角色的訪問控制設(shè)計了訪問控制總體框架結(jié)構(gòu)。 ②根據(jù)訪問控制的特點，設(shè)計了基于訪問控制列表的自主訪問控制；并針對現(xiàn)有自主訪問控制粒度過粗，root權(quán)限過大等問題，設(shè)計

3、了九種自主訪問控制權(quán)限，實現(xiàn)了粒度更細(xì)的訪問控制；設(shè)計并實現(xiàn)了基于LSM安全框架的可動態(tài)加載的訪問控制列表模塊、控制臺命令工具和系統(tǒng)接口。 ③分析了經(jīng)典RBAC96模型族，重點對RBAC3模型進行改進，擴展了會話概念，引入了活動角色，定義了模型集合和規(guī)則，并實現(xiàn)了訪問控制模塊、策略實施模塊和策略引擎模塊，給出了系統(tǒng)接口。 綜上，本文針對Linux安全性的不足，設(shè)計了基于Flask和LSM的訪問控制框架，對自主訪問控制和基