다중 사용자 환경을 위한 보안운영체제의 효율적인 사용자 자원 보호 방법
Efficient Techniques to Secure User Data in the Secure OS for a Multi-user Environment
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
보안 운영체제는 운영체제나 소프트웨어에 내재된 보안상의 결함으로 인해 발생 가능한 각종 보안 문제로부터 시스템을 보호하기 위해 기존의 운영체제 내에 보안기능을 추가한 운영체제이다. 기존의 보안운영체제에서는 다중 사용자 환경에서 사용자 개인 자원을 보호할 수 있는 보안정책의 효율적인 설정이 어려웠다. 이러한 문제를 해결하기 위해 본 논문에서 우리는 다중사용자 환경에서 보안설정을 하는데 있어 유연성을 제공하기 위한 방법으로 “객체 소유자 정보 활용” 및 “메타 기호 지원” 기법을 제시한다. 본 논문에서는 이 기능들을 통해 보안관리자가 효율적으로 사용자 자원에 대한 접근제어 정책을 수립할 수 있다는 것을 예를 들어 설명한다. 그리고 이 기법은 솔라리스 운영체제 환경에서 Secusys라는 보안운영체제를 통해 구현되었다.
Abstract
The Secure OS is an operating system which adds security functions to the existing operating system, in order to secure a system from security problems originated from inherent frailty of applications or operating systems. With the existing Secure Oses, it is difficult to set an effective security policy securing personal resources in a multi-user environment system. To solve this problem, in this paper we present two Techniques to secure user data efficiently in the RBAC-based Secure OS for a multi-user environment. Firstly we utilizes object's owner information in addition to object's filename. Secondly we make use of meta symbol(‘*’), which is able to describe multiple access targets. In addition this paper gives some examples to show advantages from these techniques. And these features are implemented in an solaris-based Secure OS called Secusys.
참고문헌 (12)
- "Access control:Principles and practice", pp.40~, Principles and practice
- "A lattice model of secure information flow", pp.2~
- "Role-Based Access Controls", pp.13~16 (1992)
- "Integrating Flexible Support for Security Policies into the Linux Operating System"
- "The Rule Set Based Access Control (RSBAC) Linux Kernel Security Extension" (2001)
- "Medusa DS9 security System"
- "Tsonnet Redowl"
- "System Support for Diverse Security Policies", pp.123~139 (1999)
- "Practical Domain and Type Enforcement for UNIX", pp.66~77 (1995)
- "Secure Computer Systems: Mathematical Foundations and Model" (1973)
- "A Generalized Framework for Access Control Proceedings of the 13th National Computer Security Conference" (1990)
- "The Role Compatibility Security Model" (2002)