-
题名一种新的Capability实现机制
- 1
-
-
作者
李毅
周明天
虞厥邦
-
机构
电子科技大学光电子技术系
计算机学院
-
出处
《计算机科学》
CSCD
北大核心
2001年第4期91-94,共4页
-
文摘
1 引言
信息安全,除CPU、编译器和网络安全外,最重要的组成部分就是操作系统的安全核心.POSIX.1e[1]和POSIX.2c[2]分别定义了操作系统安全核心中可选的(alternative)和附加的(additional)安全机制Capability(命令与系统功能调用控制),MAC (Mandatory Access Control,强制访问控制),Audi (Security Auditing,安全审计),ACL(Access Control Lists,访问控制表),IL(Information Labeling,信息标签)的C接口和shell命令接口.但是对各种安全机制的精确语义和完全实现机制未做出定义.此外,文[1,2]还允许对各种安全机制所包含的内容进行扩充.
-
关键词
操作系统
capbility
进程
权限控制
-
Keywords
Capability,Trusted OS, POSIX,DAC,MAC, LINUX Security
-
分类号
TP316
[自动化与计算机技术—计算机软件与理论]
-