Security Enhanced BSD在TrustedBSD中的实现

摘要：

Security Enhanced BSD(SEBSD)是FreeBSD中一个可插拔的模块.通过该模块的实现,在TrustedBSD MAC framework中引入了SELinux中的FLASK体系结构以及Type Enforcement安全机制.文章基于对TrustedBSD MAC框架的介绍,分析了SEBSD安全模块的体系结构,简要叙述了SEBSD中标记管理及访问控制检查的执行,最后指出现存机制不足并在此基础上提出相应改进方案.

关键词： 安全模块 标记管理 访问控制 可插拔模块

作者: 汤靓 廖湘科

作者单位: 国防科技大学计算机学院

会议类型: 国内会议

会议名称: 第二十一次全国计算机安全学术交流会

会议地点: 南宁

会议语种:中文

页码: 1-4

在线出版日期: 2006-07-06（万方平台首次上网日期，不代表论文的发表时间）