作者：李勇 张松轶 王飞 董丽娜tcb子集访问控制安全管道
摘要：提出了一种新的基于可信计算基（Trusted Computing Base,TCB）子集的应用安全框架。将TCB层次化分割为TCB子集,利用TCB子集之间的可信支撑关系在应用层和内核层分别建立访问监控器。内核层访问监控器和应用层访问监控器之间由安全管道联通,保证应用层访问控制机制不被篡改或旁路。分析了安全管道的特性和该安全框架下的访问控制流程,解决了应用层访问控制可靠性与有效性的矛盾。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
