访问控制技术数据隐藏技术细粒度访问权限spd安全模块硕士论文

《访问控制技术数据隐藏技术细粒度访问权限spd安全模块硕士论文》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Kylin系统中数据隐藏及保护策略的研究与实现软件工程，2010,硕士【摘要】信息安全环境口益复杂，如何保证信息安全已成为重大战略问题。操作系统的安全是保证信息安全的基础,为了保证系统中信息的安全，当前几乎所有系统都增强了安全性,无论是windows还是Linux系统，都采用了多种安全策略技术保证系统的安全oKylin系统是角色定权系统，设计实现了多种安全策略模块保证系统安全。Kylin设计安全数据保护机制，保证内核中与安全相关的数据结构,角色相关的一些配置文件只能由安全管理员通过特定的方式访问、查看。但是，系统屮其他重要安全配置文件,如果需要隐藏等保护，现有安全数

2、据保护策略不能满足要求。现有ACL机制不能实现私有文件针对管理员用户隐藏及访问权限的控制，不能高效的保护私有文件的安全。针对上述问题和需求，本文设计实现了SPD(SecurityProtectedData)安全模块，用以保护系统中重要安全数据及对用户私有数据的保护。SPD安全模块基于RBA(Rose-basedAuthorization)安全框架实现，主要包括SSPD(SystemSecurityProtectedData)安全策略和USPD(UsersSecurityProtecte...更多还原[Abstract]Thesecurityenvironmentof

3、informationbecomemoreandmorecomplexly・Howtoensurethesecurityofinformationhasbecomeamajorstrategicissue・Asthebasisofinformationsecurity,theOperatingSystem'ssafetyisveryimportant・Now,almostallofthesystemshaveenhancedsafety,bothWindowsandlinux,alluseavarietyofsecuritypoliciestoenhancethes

4、afetyofsystem.KyiinisRole-basedAuthorizationsystem・Kylindesignsecuritypolicytoensurethatonlythesecurityadministra・・・更多还原【关键词】访问控制技术；数据隐藏技术；细粒度访问权限；SPD安全模块；[Keywords】Accesscontrol；datahidingtechnique；fine-graindaccesscontrol；SPI)Module；摘要9-10ABSTRACT10第一章绪论12・181」引言12-131.2数据保护策略13・161.

5、2.1数据存取方式151.2.2数据保护的层次15J61.3课题研究内容16-171.3.1SSPD安全策略161.3.2USPD安全策略16-171.4论文组织结构17-18第二章相关研究18・292.1常见访问控制技术18-222.1.1自主访问控制策略182.1.2强制访问控制策略18-202.1.3基于角色的访问控制策略20-212.1.4其他访问控制策略及混合策略21-221.2Linux安全框架22-251.2.1GFAC框架22-23222FLASK框架23223LSM框架23-252.3银河麒麟操作系统25-262.4数据隐藏及保护相关的安全软件26

6、-28LIDS27Folder-guard27Adore-ng27-282.5小结28-29第三章SPD安全模块框架设计29-40SPD安全模块设计思想29-353.1.1隐藏文件技术分析29-313.1.2控制文件访问权限技术分析31-32SSPD安全策略概述32-33USPD安全策略概述33-353.1.5SPD安全模块设计实现35SPD安全模块隐藏及访问控制流程35-373.3SPD安全钩子函数37-393.4本章小结39-40第四章保护系统数据安全的SSPD安全策略40・51SSPD安全策略简介40-41SSPD安全策略设计41-434.2.1隐藏策略设计思

7、想41-424.2.2隐藏控制流程42-43SSPD安全策略访问控制43-454.3.1访问控制设计思想434.3.2访问控制流程43-45SSPD安全策略实现45-484.4.1访问权限设计454.4.2配置文件设置45-464.4.3内核链表设计46-475.1SSPD主要函数设计与实现47-48SSPD管理工具设计设计48-494.6SSPD安全策略分析总结49-504.7本章小结50-51第五章保证私有数据安全的USPD安全策略51-60USPD安全策略简介51USPD设计隐藏控制流程51-53USPD访问控制流程53-54USPD设计与实现54-585