基于本体的操作系统安全策略生成模型

来源：计算机工程与应用杂志2018年第2期北京时间：

作者：彭 飞1，张 涛1，徐伟光1，赵 敏1，秦恒加2

单位：1.解放军理工大学 指挥信息系统学院，南京 210007；2.解放军理工大学 通信工程学院，南京 210007

摘要：随着操作系统安全问题增多，用户对于操作系统的安全需求不断涌现，但是目前能够将用户的安全需求转换成现有操作系统上可配置的安全策略的方法很少。通过建立安全属性和系统调用的匹配关系，将安全属性作为授权系统调用的约束，提出一种基于本体的面向目标的操作系统安全策略生成模型。该模型可支持以白名单形式描述的安全需求的细化，将安全分析者的经验加入到模型中，在推理机的支持下，帮助执行从用户安全需求到具体安全策略的推理，和安全策略一致性检测。具体应用案例说明了该方法的可行性。

关键词：安全需求,操作系统,安全策略,本体,访问控制