操作系統(tǒng)交互式訪問技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)在生產(chǎn)生活中得到更加廣泛的應(yīng)用，信息網(wǎng)絡(luò)系統(tǒng)正面臨著日益嚴(yán)峻的考驗，入侵攻擊事件層出不窮，而操作系統(tǒng)和應(yīng)用程序的漏洞正是攻擊實施者攻擊的主要途徑。應(yīng)用程序由于自身的安全設(shè)計不具有可控性的因素，安全控制問題自然而言地轉(zhuǎn)到了操作系統(tǒng)上面。操作系統(tǒng)被攻擊的一般方式為通過系統(tǒng)的某些漏洞竊取用戶的權(quán)限，向系統(tǒng)植入后門等非法控制程序。但最終目的為竊取系統(tǒng)的重要文件信息。本文從控制用戶指定的文件信息方面來保證在用戶權(quán)限被惡意竊取的情況下，系

2、統(tǒng)所存放的關(guān)鍵文件資料不被惡意竊取。 安全操作系統(tǒng)的訪問控制機(jī)制，需要解決的主要問題為：用戶在訪問控制方面需要具有實時性，能實時地獲取訪問控制行為產(chǎn)生的行為結(jié)果和根據(jù)訪問控制結(jié)果實時地添加訪問控制策略，即實現(xiàn)代碼的精簡和高效；在增強(qiáng)系統(tǒng)安全性的基礎(chǔ)上，要保證用戶權(quán)限被竊取的情況下，用戶指定的文件不會被惡意竊?。辉诰W(wǎng)絡(luò)系統(tǒng)的訪問控制的模型上面，要采取細(xì)粒度的訪問控制。不僅僅基于IP策略的訪問控制，還要采用基于具體的應(yīng)用協(xié)議而采取具

3、體的訪問控制機(jī)制，保證訪問控制策略的針對性。 本文針對操作系統(tǒng)訪問控制的技術(shù)展開深入研究，提出了一種可編程交互式訪問控制的模型，主要貢獻(xiàn)和創(chuàng)新點如下： 1)提出了一種訪問控制的可編程模型，使用戶可以通過編程的方式，實時地對訪問行為進(jìn)行控制。 2)針對文件系統(tǒng)的訪問控制，提出了一種文件系統(tǒng)訪問增強(qiáng)型控制方法，結(jié)合對訪問客體文件的應(yīng)用程序主體進(jìn)行鑒別的手段，保證客體文件在原有的自主訪問控制的基礎(chǔ)上，增加了允許特定程序