论文研究 基于主体的扩展权能技术研究与实现.pdf

权能作为一种基于主体的访问控制手段，其实现方式灵活多样，使用方便。权能的概念很早就已经提出，已经成为分布式操作系统中的一种基本访问控制机制。通过对主体行为的限制，权能技术能方便地达到限制主体作用范围的目的。另外，通过对传统权能技术进行改进，还可同时实现对访问时间和次数的限制。在此基础上，通过对操作系统中权能实现方法的研究，提出了扩展权能访问控制（Extended Capability Access Control，ECAC），并给出了该技术在Irix系统上的一种实现方法。