传统的多级安全模型和在模型指导下设计出来的多级安全系统存在集中式管理和缺乏明确的动态管理机制这两个重要问题．本文研究了多级安全的分布式管理体系和动态多级安全管理策略．给出一个基于域的多级安全分布式管理模型，该模型集成了域分离、域隔离和域冗余的域管理安全策略．着重讨论了多级安全的动态行为和规范这些行为的安全管理策略．分别论证了所提出的安全策略的有效性和可行性．
2023-06-07 10:36:19
282KB
1
针对现有访问控制策略和机制复杂的特点，结合标签机制和多级安全的策略，以强制访问控制为基础，提出了一种新的访问控制机制。该机制的思想是根据客体的访问密钥来最终决定主体对客体有何种访问权限。基于这种思想将访问控制策略和机制进行了设计，给出了一种在LSM（Linux安全模块）框架下基于密钥对文件进行访问的策略实现方法。该访问控制方法通过设置密钥给了用户一定的自主权，限制了高级用户的部分权限，实现了文件共享。
2021-11-28 11:05:26
549KB
1