多种MAC机制并存的动态装载方法
来源：计算机工程杂志2018年第11期北京时间：
作者：杜军龙,周剑涛
单位：江西省信息中心,南昌 330001
摘要：通用Linux平台需要多种强制性访问控制(MAC)机制并存,现有并存技术存在灵活度不高、平台迁移性差和系统开销增幅大的问题。为此,提出一个多种MAC机制并存的动态装载方法。通过构建跳跃表实现多种MAC机制的并行装载,利用优先级调度算法对装载后的MAC机制实施灵活调度。测试结果表明,相比于通用堆叠并存技术,该方法具有可行性和低耗性,并且装载后的模块具备安全防篡改功能。
关键词：强制性访问控制, 动态装载, 跳跃表, 优先级调度, 防篡改
基金资助：“核高基”重大专项“工业互联网安全操作系统产业化及规模化应用”(2017ZX01038103)
