基于用户身份标识的外设访问控制方法

来源：计算机工程与科学杂志2015年第10期北京时间：

作者：陈松政，魏立峰

单位：国防科学技术大学计算机学院，湖南 长沙 410073

摘要：针对现有设备访问控制方法控制粒度粗、控制方式单一的问题，提出一种基于用户身份标识的外设访问控制方法。该方法利用角色外设访问控制列表、用户组外设访问控制列表、用户外设访问控制列表实现了对外设的灵活、细粒度控制。结合Linux操作系统进行了结构设计和实现，通过设备特征数据库实现对各种外设的甄别，通过策略数据库实现对外设的角色、用户组和用户控制，通过访问仲裁实现对外设的灵活访问控制，并对所有操作进行审计。最后，通过功能测试验证了方法的有效性，分析了方法的特点。

关键词：外设,访问控制列表,角色控制,安全策略,

基金资助：国防预研重点基金资助项目（9140A15070213KG01043）