An Access Control Mechanism to Allow High-level Policy Description

允许高级策略描述的访问控制机制

• 批准号: 19300005
• 负责人: KATO Kazuhiko
• 金额: $ 11.4万
• 依托单位: University of Tsukuba
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (B)
• 财政年份: 2007
• 资助国家: 日本
• 起止时间: 2007 至 2009
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-19300005/
• 关键词: セキュアOS; アクセス制御; ポリシー記述; オペレーティングシステム; セキュリティ; セキュリティポリシー; ファイルシステム

We have carried out the research on a in-kernel new access control mechanism for simplifying the process of describing security policies in operating systems. We introduced the concept of phase and class hierarchy into the policy description language and developed the protection mechanism for enforcing such policies, allowing intuitive and small description of security policies.

为了简化操作系统中安全策略的描述过程，我们对一种新的内核访问控制机制进行了研究。在策略描述语言中引入了阶段和类层次的概念，并开发了用于执行此类策略的保护机制，从而实现了对安全策略的直观和小型描述。

项目成果

クラス階層型セキュリティポリシーによるアクセス制御

使用类分层安全策略进行访问控制

• 发表时间: 2009
• 作者: 横川晃;品川高廣;加藤和彦
• 通讯作者: 加藤和彦

ファイル名の接頭辞を用いた簡易アクセス制御

使用文件名前缀进行简单的访问控制

• 发表时间: 2007
• 作者: 大宮正大;品川高廣;加藤和彦
• 通讯作者: 加藤和彦

実行時のフェーズを用いたセキュリティポリシー簡略化

使用运行时阶段简化安全策略

• 发表时间: 2009
• 期刊: 情報処理学会論文誌 : コンピューティングシステム 第2巻第2号
• 作者: 品川高廣;忠鉢洋輔;河野健二;加藤和彦
• 通讯作者: 加藤和彦

2009年並列/分散/協調処理に関する『仙台』サマー・ワークショップ(SWoPP仙台2009)

2009 年“仙台”并行/分布式/协作处理夏季研讨会 (SWoPP Sendai 2009)

• 发表时间: 2009
• 作者: 横川晃;品川高廣;加藤和彦
• 通讯作者: 加藤和彦