IBAC是一种基于用户意愿的文件访问控制策略,即Intension-based Access Control Policy。程序只有获得用户的许可才准许访问相应的文件,如果程序的文件访问违背了用户的意愿,则拒绝执行。本文首先给出IBAC在操作系统内核的实现方法,在...
详细信息
IBAC是一种基于用户意愿的文件访问控制策略,即Intension-based Access Control Policy。程序只有获得用户的许可才准许访问相应的文件,如果程序的文件访问违背了用户的意愿,则拒绝执行。本文首先给出IBAC在操作系统内核的实现方法,在文件系统驱动层之上,添加一层过滤驱动。然后,讨论IBAC的实现对整个系统的性能影响。本文采用了建立一个简单线性回归模型的方法来分析IBAC对系统性能的影响,最后得到了结论是:采用添加过滤驱动的实现IBAC的方法,对系统的性能影响可以被忽略。
暂无评论