安全操作系统访问控制机制研究
| 第一章 前言 | 第1-13页 |
| 1．1 研究背景 | 第6-7页 |
| 1．2 计算机系统安全概述 | 第7-12页 |
| 1．2．1 基本内容 | 第7-8页 |
| 1．2．2 基本安全方法与技术 | 第8-10页 |
| 1．2．3 安全评价标准 | 第10-12页 |
| 1．3 本文内容安排 | 第12-13页 |
| 第二章 访问控制技术 | 第13-21页 |
| 2．1 传统访问控制技术及其改进 | 第13-16页 |
| 2．1．1 自主访问控制技术 | 第13-14页 |
| 2．1．2 强制访问控制技术 | 第14-16页 |
| 2．2 新型访问控制技术 | 第16-21页 |
| 2．2．1 基于角色的访问控制技术 | 第17-19页 |
| 2．2．2 基于任务的访问控制技术 | 第19-20页 |
| 2．2．3 基于组机制的访问控制技术 | 第20-21页 |
| 第三章 Linux的安全机制 | 第21-26页 |
| 3．1 Linux的现有安全性 | 第21-22页 |
| 3．2 Linux的安全缺陷 | 第22-23页 |
| 3．3 Linux支持访问控制机制的开发 | 第23-24页 |
| 3．4 Linux安全性能的改进方法 | 第24-26页 |
| 第四章 Linux访问控制机制的改进 | 第26-46页 |
| 4．1 GFAC框架 | 第26-28页 |
| 4．2 AEF | 第28-33页 |
| 4．2．1 主体、客体和访问模式 | 第28-30页 |
| 4．2．2 AEF控制过程 | 第30-33页 |
| 4．3 ADF | 第33-39页 |
| 4．3．1 ACL模块 | 第33-35页 |
| 4．3．2 MAC模块 | 第35-37页 |
| 4．3．3 IAC模块 | 第37-39页 |
| 4．4 安全系统调用 | 第39-40页 |
| 4．5 ACI | 第40-41页 |
| 4．6 审计 | 第41-44页 |
| 4．6．1 审计点的处理 | 第42-43页 |
| 4．6．2 审计记录结构和审计文件 | 第43-44页 |
| 4．7 安全性能分析 | 第44-46页 |
| 第五章 基于规则的安全策略分析 | 第46-58页 |
| 5．1 可定制的安全操作系统内核 | 第46-47页 |
| 5．2 粗集理论基础 | 第47-49页 |
| 5．3 基于粗集理论的安全策略规则获取 | 第49-53页 |
| 5．4 基于Vague集合理论的安全策略规则获取 | 第53-58页 |
| 第六章 结束语 | 第58-60页 |
| 致谢 | 第60-61页 |
| 在学期间完成的论文 | 第61-62页 |
| 参考文献 | 第62-64页 |
