基于RBAC模型安全Linux的研究.pdf

1、目前，信息系統(tǒng)的安全問題已經(jīng)得到了人們的高度重視和研究，這個問題也被提高到了關(guān)系國家安全、國防安全的戰(zhàn)略地位高度。操作系統(tǒng)作為信息系統(tǒng)核心，它的安全性的解決則直接決定了信息系統(tǒng)的安全性能否得到根本性的保障?，F(xiàn)在，我國廣泛使用的主流操作系統(tǒng)都是從國外引進(jìn)直接使用的產(chǎn)品，其安全性難以令人放心，而Linux操作系統(tǒng)作為源代碼公開的自由軟件為我國開發(fā)具有自主知識產(chǎn)權(quán)的操作系統(tǒng)提供了一個良好的契機(jī)。但Linux在安全性方面還存在許多問題，比如ro

2、ot權(quán)限過大、自主訪問控制相對簡單、訪問控制粒度太粗、審計不健全等等。 本文首先介紹了計算機(jī)系統(tǒng)安全的基本概念，并介紹了安全操作系統(tǒng)的作用、功能及研究發(fā)展歷史，然后系統(tǒng)地分析了基于角色訪問控制模型RBAC模型，并指出該模型的不足，對RBAC模型做了面向操作系統(tǒng)的擴(kuò)展和改進(jìn)，擴(kuò)展內(nèi)容包括一是在RBAC模型中增加了任務(wù)組的機(jī)制，這樣更有利于簡化系統(tǒng)授權(quán)管理，降低系統(tǒng)管理的成本；二是在RBAC模型中對客體和操作進(jìn)行了分離，這樣更有利于