访问控制的验证测试方法研究

作者：丁洪达; 曾庆凯; 包必显

来源：计算机工程, 2007, (01): 161-163.

• 自主访问控制
• 通用访问控制框架
• 自动测试
• 通用准则 Discretionary access control
• Generalized framework for access control
• Automation test
• Common criteria(CC)

对访问控制的评测是信息系统和产品安全评估中的一项重要内容。该文从安全标准中对访问控制的需求出发,研究了访问控制的自动测试方法,扩展了GFAC测试接口,并且使用该方法实现了在Linux+RSBAC的环境下对自主访问控制的自动测试。

• 单位
  计算机软件新技术国家重点实验室; 南京大学