Linux操作系統(tǒng)中多安全策略框架及一致性研究.pdf

1、隨著信息技術(shù)的不斷發(fā)展，計算機和互聯(lián)網(wǎng)在人們的工作生活中發(fā)揮非常重要的作用，人們對互聯(lián)網(wǎng)提供的信息依賴性越來越大。操作系統(tǒng)安全是信息安全基礎(chǔ)設(shè)施的關(guān)鍵，沒有安全的操作系統(tǒng)，就談不上數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全和其他應(yīng)用系統(tǒng)的安全。 本文首先介紹了安全操作系統(tǒng)的研究發(fā)展歷程，各種安全模型和評估標(biāo)準(zhǔn)；然后深入Linux核心分析操作系統(tǒng)與安全相關(guān)的核心結(jié)構(gòu)、主體和資源；研究操作系統(tǒng)的主要安全機制。 操作系統(tǒng)安全策略的研究與發(fā)展經(jīng)歷了單

2、一安全策略、多安全策略和動態(tài)多安全策略等階段性突破。本文選取了多安全策略的重要研究成果--GFAC多安全策略支持框架和動態(tài)安全策略的典型代表--Flask安全策略靈活性支持體系，分別對它們進行研究，研究其設(shè)計原理和具體實現(xiàn)。 在多安全策略支持的研究與開發(fā)領(lǐng)域，Linux安全模塊具有舉足輕重的作用，它的設(shè)計思想和實現(xiàn)方法獨樹一幟。在Linux安全模塊問世之前，多安全策略支持框架多以內(nèi)核補丁的形式出現(xiàn)，添加和刪除安全策略必須重新編譯

3、內(nèi)核源代碼；而Linux安全模塊則充分利用Linux操作系統(tǒng)內(nèi)核可加載模塊的特性，通過動態(tài)加載模塊的形式實現(xiàn)對新安全策略的支持。本課題探討了Linux安全模塊的設(shè)計原則、體系結(jié)構(gòu)、如何通過修改內(nèi)核源代碼實現(xiàn)，以及對于capabilities功能的支持。 本文在理解各種主要多安全策略支持框架的原理和核心思想的基礎(chǔ)上，設(shè)計了基于Metapolicies機制的Metapolicies安全策略一致性支持系統(tǒng)。不同于傳統(tǒng)的多安全策略支持體