Enforcing Mandatory Access Control in Linux Kernel
在LINUX核心实施强制访问控制

1.引言由于计算机和网络的广泛使用,迫切需要安全操作系统来作为其基础平台。为了确保计算机处理、存储信息的机密性,完整性和有效性,必须依靠高安全级的操作系统。早期安全操作系统的研究在理论上取得了重大的成果,它们主要基于安全核的思想来构造安全操作系统,比如DEC公司的安全核,加利福尼亚大学的Data Secure Unix及Mul-tics的安全核等,但因缺乏相应的应用支持而不能得到推广应用;近年来多采用操作系统安全增强技术,在一个成熟的C2级商品操作系统基础上,通过对安全机制的再设计,将原有操作系统源码进行修改,形成新的高安全级别如B1安全级的操作系统。