论文研究基于密码的访问控制研究.pdf

针对现有访问控制策略和机制复杂的特点，结合标签机制和多级安全的策略，以强制访问控制为基础，提出了一种新的访问控制机制。该机制的思想是根据客体的访问密钥来最终决定主体对客体有何种访问权限。基于这种思想将访问控制策略和机制进行了设计，给出了一种在LSM（Linux安全模块）框架下基于密钥对文件进行访问的策略实现方法。该访问控制方法通过设置密钥给了用户一定的自主权，限制了高级用户的部分权限，实现了文件共享。