收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

能力安全机制与Linux Capabitity的实现

郭仁荣  
【摘要】: 本文从HRU访问矩阵模型中的Lampson访问矩阵实现开始,描述能力安全机制的工作原理,然后阐述了构建能力系统应该注意的问题。为了更具体地解释能力安全机制,作者着重以“Linux Capability”为例,以源码分析与实际应用的方式,从工作机制与应用两个角度进一步具体论述了能力安全机制在Linux操作系统上的这种实现尝试,在分析的基础上,作者对文件系统能力实现的改进提出了建议,并比较了Linux Capability这种能力系统与经典能力系统的差异,最后总结出结论:Linux Capability只是能力机制在Linux操作系统中的一种实现尝试。它采用保护地址空间的方法使得其能力不可伪造,但它跟经典的能力系统实现存在较大的差异,Linux中使用的POSIX Capabilities则完全不同,它只是将传统Unix系统中的强大的root权限作一有限子集划分,从而使得Linux在面临运行存有安全漏洞的程序时不至于全线崩溃。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 徐敏捷;周骏;;融合通信的能力集探索[J];电信科学;2008年07期
2 牛树来;刘军;霍耀仲;;未来一体化联合作战条件下的综合信息系统[J];火力与指挥控制;2009年03期
3 李炜,龙元香,廖建新,陈俊亮;宽带智能网中IN-SSM模型的研究[J];高技术通讯;2000年01期
4 吴正刚,韩玉启,周业铮,孟庆良;复杂环境下企业能力演化机理研究[J];科学学与科学技术管理;2004年09期
5 董鑫正;吴秋新;;Symbian操作系统安全体系结构分析[J];北京机械工业学院学报;2008年04期
6 杜崇友;;WiMAX 802.16d与802.16e之全面比较[J];移动通信;2007年07期
7 张宏丙;王轶骏;薛质;;基于描述逻辑的告警信息关联[J];信息安全与通信保密;2007年09期
8 熊蔚;S1240交换机CHB2版本人机命令介绍[J];江西通信科技;2005年01期
9 刘巍;肖江;张毓森;;ELF文件最小能力自动分析工具的设计与实现[J];军事通信技术;2005年01期
10 龚双瑾;智能网 第一讲 智能网概念和特征[J];电信科学;1998年07期
11 何刚,雷振明;宽带网中的智能网技术[J];现代电信科技;1999年07期
12 ;泰克将SurePath~(TM)开关技术的切换功率大大提高——更高的仪器集成度与10安培的切换能力集于新型VXI开关模块[J];国外电子测量技术;1997年01期
13 ;测试与测量[J];电子产品世界;2005年12期
14 刘志治;浅析SIP-I协议[J];电信网技术;2004年07期
15 刘文英;中兴通讯NGN统一业务平台解决方案[J];通信世界;2005年28期
16 ;建议H.242——使用直到2 Mbit/s数字信道的视听终端之间建立通信的系统[J];通信技术;1991年03期
17 张小云;;IMS2.0业务架构研究[J];科技创业月刊;2010年02期
18 胡乐明;杨穗珊;曹磊;李宝荣;;新一代的业务交付平台架构研究[J];电信科学;2006年03期
19 郑劲松;;Parlay X技术研究[J];现代情报;2006年02期
20 叶飞;;国内运营商高度重视SDP[J];通讯世界;2006年10期
中国重要会议论文全文数据库 前9条
1 黄银忠;;行为与决策的系统模式[A];管理科学与系统科学进展——全国青年管理科学与系统科学论文集(第4卷)[C];1997年
2 李静林;苏森;杨放春;;融合网络环境下的增值业务构建模式[A];中国通信学会通信软件技术委员会2009年学术会议论文集[C];2009年
3 王守恒;周鹏;王守红;;篮球进攻技战术能力评价指标体系与评价方法的研究[A];第八届全国体育科学大会论文摘要汇编(一)[C];2007年
4 杨建华;曹大英;张群;;网络化制造环境下的企业智能敏捷性体系研究[A];先进制造技术论坛暨第二届制造业自动化与信息化技术交流会论文集[C];2003年
5 顾玉琦;宋晓云;孙永军;张玲;;协同生产管理的协同生产计划模式与方法研究[A];先进制造技术论坛暨第二届制造业自动化与信息化技术交流会论文集[C];2003年
6 刘刚;孙学康;;VOIP语音网关命令行与协议栈的开发及应用[A];2007通信理论与技术新发展——第十二届全国青年通信学术会议论文集(下册)[C];2007年
7 熊晓丽;张粲;杨宏;;生物滤池对重金属锰、砷的去除效果研究[A];中国毒理学会放射毒理专业委员会第七次、中国毒理学会免疫毒理专业委员会第五次、中国环境诱变剂学会致突专业委员会第二次、中国环境诱变剂学会致畸专业委员会第二次、中国环境诱变剂学会致癌专业委员会第二次全国学术会议论文汇编[C];2008年
8 陆文正;;实施退耕还林(草) 搞好青海生态环境建设[A];西部大开发 科教先行与可持续发展——中国科协2000年学术年会文集[C];2000年
9 黄志;覃团发;;基于OpenH323视频会议系统ActiveX控件的实现[A];2007通信理论与技术新发展——第十二届全国青年通信学术会议论文集(下册)[C];2007年
中国博士学位论文全文数据库 前3条
1 王华亭;面向管理决策的能力集分析理论与应用研究[D];南京理工大学;2008年
2 苗成林;企业能力系统管理过程与方法[D];南京理工大学;2011年
3 汪毅霖;以自由作为发展的理论框架和经验分析[D];东北财经大学;2010年
中国硕士学位论文全文数据库 前10条
1 张宏丙;基于描述逻辑的IDS告警关联模型研究[D];上海交通大学;2007年
2 贾嘉;两类能力投资模型的实物期权分析[D];华中科技大学;2011年
3 胡秀娜;H.323信令系统的解析与状态分析[D];北京邮电大学;2006年
4 廉洁;电信网络中的告警关联与通话管理[D];北京邮电大学;2008年
5 邓子宽;公平非否认协议分析方法的研究[D];电子科技大学;2007年
6 唐智伟;基于H.323协议的H.264视频传输[D];湘潭大学;2008年
7 封亮楚;基于H.323协议可视电话终端的设计与实现[D];电子科技大学;2007年
8 王喆;多点控制单元MCU的性能测试[D];北京邮电大学;2009年
9 李刚;基于3G-324M协议的可视电话终端软件设计[D];浙江大学;2007年
10 孙成浩;安全文件系统的设计与实现[D];山东大学;2009年
中国重要报纸全文数据库 前10条
1 孙锦;深圳有能力集合全世界的年青人[N];深圳特区报;2006年
2 张雪丽;NGN:具备全业务能力的完美网络[N];人民邮电;2005年
3 张磊;陵县政协提出“四新”要求[N];联合日报;2007年
4 李静林;SAI还IMS“业务制造者”本色[N];通信产业报;2007年
5 阿品;ERP还需要创新吗?[N];中国高新技术产业导报;2006年
6 段鹏瑞 宋茂强;网络平台走向业务开放[N];人民邮电;2001年
7 阿品;ERP还需要创新吗[N];中国计算机报;2006年
8 ;福禄克为优质VoIP铺就绿色通道[N];人民邮电;2006年
9 徐丽;固定交换网网络转型与IMS[N];人民邮电;2006年
10 刘松峰;省军区在河北大学人民武装学院举办集训班[N];河北日报;2007年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978