-
题名支持应用类安全的操作系统安全结构框架设计
被引量:4
- 1
-
-
作者
郑志蓉
沈昌祥
-
机构
海军计算技术研究所
-
出处
《计算机工程与应用》
CSCD
北大核心
2002年第22期45-47,共3页
-
基金
国家973重点基础研究发展规划项目资助(编号:G1999035801)
-
文摘
文章提出了一种支持应用类安全的操作系统安全结构框架。这个框架利用操作系统提供的安全服务为各种应用类安全策略的实施提供了安全保证。
-
关键词
操作系统
安全结构框架
设计
应用类
安全属性
安全策略
计算机
-
Keywords
operating system,application class,security attribute,security policy
-
分类号
TP316
[自动化与计算机技术—计算机软件与理论]
-
-
题名基于操作系统安全的TCP/IP访问控制框架
被引量:1
- 2
-
-
作者
郑志蓉
沈昌祥
蔡谊
-
机构
海军计算技术研究所
-
出处
《计算机工程》
CAS
CSCD
北大核心
2003年第10期17-18,134,共3页
-
基金
国家"973"项目资助(1999035801)
-
文摘
提出了一种支持应用类安全的操作系统安全结构框架。在此框架的基础上抽象出TCP/IP协议的各层应用类,并定义了各层应用类的安全属性赋值规则和访问控制规则,建立了一个操作系统安全支持的TCP/IP访问控制框架。
-
关键词
操作系统
应用类
TCP/IP
安全属性
访问控制
-
Keywords
operating system
application class
TCP/IP
security attribute
Access control
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名一种面向操作系统应用类的安全策略
- 3
-
-
作者
郑志蓉
蔡谊
沈昌祥
-
机构
海军工程大学电力系统和自动化系
海军计算技术研究所
-
出处
《计算机工程》
CAS
CSCD
北大核心
2005年第10期39-41,共3页
-
基金
国家"973"发展规划基金资助项目(G1999035801)
国家"863"计划基金资助项目(2002AA144020)
-
文摘
从保密性和完整性的角度分析了用户普遍使用的、建立在自主访问控制机制上的、应用在高安全等级操作系统上运行所面临的安全问题,提出了一种面向应用类的安全策略。面向应用类的安全策略将用户使用的应用抽象为应用类,定义了主体的运行状态——用户域和应用域以及客体的类别——用户数据和应用类数据,定义了用户数据访问控制规则、应用类数据访问控制规则以及主体安全状态的迁移规则,防止了用户数据的非授权泄露和应用类数据的非授权修改,为用户建立了一种高安全的应用环境。
-
关键词
操作系统
应用类
应用域
用户域
BLP模型
DTE安全策略
-
Keywords
operating system
application class
application domain
User domain
BLP model
DTE security policy
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-