一种支持动态调节的最小特权安全策略架构

电子学报 ›› 2006, Vol. 34 ›› Issue (10): 1803-1808.

一种支持动态调节的最小特权安全策略架构

沈晴霓^1,2, 卿斯汉^1,2, 贺也平², 李丽萍²

1. 北京大学软件与微电子学院,北京 102600;2. 中国科学院软件研究所,北京 100080

收稿日期:2005-08-08 修回日期:2006-06-19 出版日期:2006-10-25
- 基金资助:
- 国家973重点基础研究发展规划 (No.G1999035802); 国家自然科学基金 (No.60573042); 北京市自然科学基金 (No.4052016)

A Framework for Implementing Dynamically Modified Least Privilege Security Policy

SHEN Qing-ni^1,2, QING Si-han^1,2, HE Ye-ping², LI Li-ping²

1. School of Software and Microelectronics,Peking University,Beijing 102600,China;2. Institute of Software,Chinese Academy of Sciences,Beijing 100080,China

Received:2005-08-08 Revised:2006-06-19 Online:2006-10-25 Published:2006-10-25

摘要/Abstract

摘要： 最小特权机制可为安全操作系统提供恰当的安全保证级.本文描述了一种支持动态调节的最小特权安全策略架构,它结合角色的职责隔离和域的功能隔离特性,通过一种基于进程上下文—角色、执行域和运行映像的权能控制机制,将每个进程始终约束在这些上下文允许的最小特权范围内.本文实例分析了该架构在安胜OS v4.0,一种自主开发的、符合GB17859-1999第四级——结构化保护级的安全操作系统中的实现.结果表明,它可支持安全操作系统实施动态调节的最小特权控制,并提供灵活有效的系统.

关键词: 安全操作系统, 安全策略, 最小特权, 权能, 角色, 域

Abstract: Least privilege mechanism can provide a reasonable degree of security assurance for secure operating systems.This paper described a framework for implementing dynamically modified least privilege security policy,which combined role’s duty separation property and domain’s function separation property.Under the control of its new capability mechanism based on a process’s executable image,current role and current domain,it restricted the process to the minimum amount of privileges within these contexts.This paper illustrated its implementation in ANSHENG OS v4.0,a copyrighted secure operating system satisfying all the specified requirements of Criteria class 4,"Structured-Protection",in GB17859-1999 (equally,the B2 level in TCSEC) in China.Thus it demonstrates that this framework can help enforcing dynamically least privilege control on a secure operating system,while still providing a flexible efficient system.

Key words: secure operating system, security policy, least privilege, capability, role, domain

中图分类号:

TN309

沈晴霓, 卿斯汉, 贺也平, 等. 一种支持动态调节的最小特权安全策略架构[J]. 电子学报, 2006, 34(10): 1803-1808.

SHEN Qing-ni, QING Si-han, HE Ye-ping, et al. A Framework for Implementing Dynamically Modified Least Privilege Security Policy[J]. Acta Electronica Sinica, 2006, 34(10): 1803-1808.

[1]	吕杭, 蒋明峰, 李杨, 张鞠成, 王志康. 基于混合时频域特征的卷积神经网络心律失常分类方法的研究[J]. 电子学报, 2023, 51(3): 701-711.
[2]	文珺, 吴泽彬, 张丽佳, 何杰, 刘克. 信息领域国家重大科研仪器研制项目受理与资助情况综述[J]. 电子学报, 2023, 51(2): 508-513.
[3]	贾童瑶, 卓力, 李嘉锋, 张菁. 基于深度学习的单幅图像去雾研究进展[J]. 电子学报, 2023, 51(1): 231-245.
[4]	曹源, 宋迪, 胡小溪, 孙永奎. 基于改进时域多尺度散布熵与支持向量机的转辙机故障诊断[J]. 电子学报, 2023, 51(1): 117-127.
[5]	金天虎, 陶砚蕴, 李佐勇. 基于超像素图像分割的暗通道先验去雾改进算法[J]. 电子学报, 2023, 51(1): 146-159.
[6]	梁顺攀, 刘伟, 郑智中, 原福永. 基于方面和胶囊网络的跨域评分预测模型[J]. 电子学报, 2022, 50(9): 2102-2109.
[7]	邵志文, 周勇, 谭鑫, 马利庄, 刘兵, 姚睿. 基于深度学习的表情动作单元识别综述[J]. 电子学报, 2022, 50(8): 2003-2017.
[8]	赵夫群, 耿国华. 基于特征区域划分的文物碎片自动匹配算法[J]. 电子学报, 2022, 50(6): 1436-1443.
[9]	曲立国, 陈国豪, 胡俊, 陈鹏. 单次扫描连通域分析算法研究综述[J]. 电子学报, 2022, 50(6): 1521-1536.
[10]	张丽佳, 彭玺, 宋朝晖, 何杰, 刘克. 国家自然科学基金信息领域重点国际（地区）合作研究项目资助情况分析[J]. 电子学报, 2022, 50(6): 1487-1491.
[11]	易令, 李泽平. 基于深度强化学习的码率自适应算法研究[J]. 电子学报, 2022, 50(5): 1192-1200.
[12]	张云, 化青龙, 姜义成, 徐丹. 基于混合型复数域卷积神经网络的三维转动舰船目标识别[J]. 电子学报, 2022, 50(5): 1042-1049.
[13]	于建立, 程龙, 樊亚东, 张迎栋, 鲁志伟. 大地电参数和地面等值厚度对地闪通道附近垂直电场的影响[J]. 电子学报, 2022, 50(5): 1159-1166.
[14]	窦子铮, 姚铮, 陆明泉. 无线电区域定位系统的分布式空间基准自主建立技术[J]. 电子学报, 2022, 50(4): 841-848.
[15]	杨曦, 张鑫, 郭浩远, 王楠楠, 高新波. 基于不变特征的多源遥感图像舰船目标检测算法[J]. 电子学报, 2022, 50(4): 887-899.