摘要

访问控制作为操作系统最重要的安全机制之一,广泛应用于Windows, Linux等主流操作系统,并在Android, Harmony等新兴智能终端操作系统安全中发挥重要作用.现有访问控制研究多聚焦于区块链、分布式等具体技术或属性、角色等访问控制方法,对作为安全基石的操作系统访问控制缺乏系统全面的总结.在介绍访问控制基本概念与策略分类的基础上,对当前主流操作系统的访问控制机制进行了系统总结,并探讨了访问控制机制的未来发展趋势.