自动化计算机 >> 计算机研究与发展 >> 2001年38卷10期 >> 摘要

安全Linux内核安全功能的设计与实现

评论推荐

下载全文

石文昌[1] 孙玉芳[2] 等

[1]中国科学院软件研究所,北京100080 [2]北京中科红旗软件有限公司,北京100080

《计算机研究与发展》

2001年第38卷第10期

摘　　要:

CC标准是一个新的国际标准，由于缺乏可借鉴的范例，开发符合CC标准的安全操作系统是一项挑战性的工作。借助一项研究实验结合中国安全保护等级划分准则等3条款，讨论了安全Linux内核安全功能在CC框架下的设计与实现问题，通过CC功能需求组件给出安全功能的定义，从系统结构和安全模型方面讨论安全功能的实现方法，并测算安全机制产生的性能负面影响。研究表明，中国国家标准的要求可以通过CC标准进行描述。最后，还指出了安全操作系统进一步的研究方向。 (共7页)