论文部分内容阅读
访问控制是用来处理主体和客体之间交互的限制，是安全操作系统最重要的功能之一。Linux系统中所采用的访问控制是传统UNIX的基于访问模式位的单一的自主访问控制，在实现这一功能时，系统的访问控制代码散列在核心中，没有形成统一的访问控制模块和相应的接口，不支持策略与机制的分离，缺乏相应的灵活性、扩充性以及易维护性，无法定制化系统的访问控制策略。而在当前以分布式计算作为主导计算模式的背景之下，Linux系统中原有的访问控制是无法满足信息处理系统的日益多样化安全需求。针对上述Linux系统中访问控制机制的缺陷，该