多策略适应的一种POSIX权能遗传算法


Autoria(s): 沈晴霓; 卿斯汉; 贺也平; 沈建军
Data(s)

2006

Resumo

多数支持POSIX权能机制的安全操作系统提出了各自的权能遗传算法,但这些算法都只适用于特定的最小特权控制策略,并且存在语义冲突、安全目标不明确等问题,不能有效支持多种安全需求不同的特权策略。通过对一些现有算法的深入分析,提出了一种新的权能遗传算法,该算法引入策略关联的权能控制变量以及可信应用属性。实例分析表明本算法具有策略适应性和可用性,形式化分析和验证表明它可使系统满足特权策略的基本安全定理。

Institute of Software

Identificador

http://ir.iscas.ac.cn/handle/311060/3740

http://www.irgrid.ac.cn/handle/1471x/67592

Idioma(s)

中文

Fonte

沈晴霓; 卿斯汉; 贺也平; 沈建军.多策略适应的一种POSIX权能遗传算法,通信学报,2006,27(2):66-72

Palavras-Chave #操作系统安全 #权能机制 #权能遗传算法 #最小特权 operating system security #capability mechanism #capability inheritance algorithm #least privilege
Tipo

期刊论文