基于LINUX的最小特权管理机制及其安全测试自动化的研究

《基于LINUX的最小特权管理机制及其安全测试自动化的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京交通大学硕士学位论文基于Linux的最小特权管理机制及其安全测试自动化的研究姓名：曾杰申请学位级别：硕士专业：计算机软件与理论指导教师：翟高寿20061201丛S堂匹ABSTRACTwimthepopularizillgofconlputer’andn咖rktechnol0百es，tllesecl丽哆ofinfoml8tionhasbecomeacn比ialcomponemofstatesaf．etywh至chhasessent至alinnucIlceonmenationaleconomyandmepeoplctslivelillood．Fu

2、n：hermore，勰t11ebasicofmewholeinfomlationsystem’ssecIlrity．sccureOShasbccomearesearchhotspotofcomputerscience．OnmeomerhaIld，secureOSismamlymamlallytestcdnowadays．MaIlualtestingistimecostl弘subjec【ivcaIldabsolutelyrelyingonopefaters’cxpcriellce．So，itis锄e糟∞t向rustodorcscarchonauto

3、maticte幽gnow．Conc锄仃atingonthemeoryalldiInplclneIltationofleastprivilege，thispaperresearchs抽tosomekeytechn010舀csofsccureOsfsdevelop啪翎ta11dautomatictestingbasedonthed“elop主ngofallactllalscc嘣tye11hancingsystemandallautomatictestingsyst锄．Atfirst，aserialmendeddesi朗ispmposedontlleb

4、aSisofaIlalyzingtheexistingsecL耐tyandpri“1egeinheritif喀modelarldmeifessential．Thcn，asigna_C11retecllIloIogybaSedcrossauthorizationisproposedaReracnlal睁aIldpracticalrequirelIlelltsofpdvilegedis砸butionisanalyzed．Next，thispaperdiscIlsscdmedevel叩mentofsecl勰OS，aIldrealizcdprevioll

5、sdiscuSsedmodds谢mIKM．FiIlall弘mispaperanalyzcdaIlddiscIlsscdmell川ofautomatictestingofsccIlreOS，desi舯edandrealizedautomaticse印ritytestingonmeprevioIlsdevelopedleastpri“legeeIlllancingsysteIll．ConcentratingonIeastprivilegea11ditsautomatictestin舀tllispaperanditsdesi朗inganddeVelop

6、inghasprovidcdtechnologyaIldpracticcof缸lI—scalesecllre0Sdesi盟，deveIopmelltandautomatictestiIl辱KEYwoRDs：SecureoperalingSysteIn；LeastPriVilege；Si盟ature；CmssAuthorization；L0adableK锄eIModule；Secllrityl’estingAutomatizationCLASSNo：TP316：TP309II致谢本论文的工作是在我的导师翟高寿副教授的悉心指导下完成的，翟老师严谨的治

7、学态度和科学的工作方法给了我极大的帮助和影响。在此衷心感谢三年来翟老师对我的关心和指导。翟老师悉心指导我们完成了实验室的科研工作，在学习上和生活上都给予了我很大的关心和帮助，在此向翟老师表示衷心的谢意。翟老师对于我的科研工作和论文都提出了许多的宝贵意见，在此表示衷心的感谢。在实验室工作及撰写论文期间，马妙霞、张良、李耀东等同学对我论文中的研究工作给予了热情帮助，在此向他们表达我的感激之情。另外也感谢家人特别是我的妻子，他们的理解和支持佼我能够在学校专心完成我的学业。1．1研究背景1引言计算机与网络技术的迅速普及，在给人们的工作、生活带来便捷的同时

8、，也带来了信息安全方面的威胁。20世纪60年代，一些装备有大型计算机的大学校园成为黑客初显身手的舞台。70年代，一批当年北美大学生运动的