一种基于可信计算的分布式使用控制系统-计算机学报.PDF

第卷第期 计 算 机 学 报 ３３ １ 　 　　　　　　　　 Ｖｏｌ．３３Ｎｏ．１ 年月 ２０１０１ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ Ｊａｎ．２０１０ 　 一种基于可信计算的分布式使用控制系统 ），） ），） １２ １２ 初晓博 秦宇 　　　 ） １（中国科学院软件研究所信息安全国家重点实验室北京 ） １００１９０ 　 　 ） ２（信息安全共性技术国家工程研究中心北京 ） １００１９０ 　 　 摘要随着互联网络等分布式环境的发展，如何控制已经分发的数据成为一个重要的安全问题最近提出的使 ． 　　 用控制概念和模型虽然适用于描述该类问题，但其实施机制研究仍处于起步阶段文中给出一种基于可信计算技 ． 术的分布式使用控制系统，有效地支持和实现了使用控制模型的个特点：丰富的策略决策因素、控制的持续性和 ３ 主客体属性的变异性实验证明该方案具有较高性能，是一种分布式计算环境下的行之有效的使用控制实施解决 ． 方案． 关键词 ； ； ； ； 可信计算使用控制分布式访问控制 安全模块可信扩展访问控制标记语言 Ｌｉｎｕｘ 　 中图法分类号 号： ／ ＴＰ３０９ 犇犗犐１０．３７２４ＳＰ．Ｊ．１０１６．２０１０．０００９３ 　　　 犃犇犻狊狋狉犻犫狌狋犲犱犝狊犪犲犆狅狀狋狉狅犾犛狊狋犲犿犅犪狊犲犱狅狀犜狉狌狊狋犲犱犆狅犿狌狋犻狀 犵 狔 狆犵 ），） ），） １２ １２ ＣＨＵＸｉａｏＢｏ ＱＩＮＹｕ 　 ） １（ ， ， ， ） 犛狋犪狋犲犓犲犔犪犫狅狉犪狋狅狉狅犐狀狅狉犿犪狋犻狅狀犛犲犮狌狉