LSM框架下可执行程序的强制访问控制机制

作者：刘威鹏; 胡俊; 吕辉军; 刘毅

来源：计算机工程, 2008, (07): 160-162.

• LSM框架
• 强制访问控制
• 可执行程序 Linux Security Module(LSM)
• Mandatory Access Control(MAC)
• executable program

分析LSM框架的基本设计思想和Linux系统上原有的可执行程序访问控制机制存在的问题,在此基础上讨论在LSM框架下可执行程序强制访问控制机制的设计。作为验证,基于Linux2.6.11内核实现了一个可执行程序强制访问控制系统原型,对如何在操作系统中实现可执行程序的强制访问控制具有指导意义。

• 单位
  中国科学院研究生院; 信息安全国家重点实验室; 国防科学技术大学计算机学院; 中国人民解放军信息工程大学