三权分立安全管理软件的设计.pdfVIP

信息系统 ·信息安全 · Informatio 三权分立安全管理软件的设计 马 钊 胡 俊 （北京工业大学 北京 100124） 摘 要 三权分立的管理机制，以最小特权和权值分离为原则，将超级用户特权集进行划分，分别授予系统管理 【 】 员、安全管理员和审计管理员。在此机制下安全管理软件在实现系统管理、安全管理和审计管理功能的同时，也要保 证管理员权限的隔离。使用Qt 作为开发工具，通过在图形用户界面设计中融入访问控制机制，实现对超级用户权限 的划分。这种在图形界面中实现访问控制的方法，可以推广到类似的多用户权限应用程序的设计中。 关键词 三权分立；图形用户界面；访问控制；Qt 【 】 Design and Implementation of Security Management Software Based on Power Separation Mechanism Ma Zhao Hu Jun （Beij ing University of Technology Beij ing 100124） 【Abstract 】The power separation mechanism is based on the least privileges and separation of duty. According to the mechanism, Super-user privileges are divided into collections that are respectively granted to the system administrator, he security administrator, and the auditor. In that case, the security management software should not only accomplish the function ofsystem management, security management and audit, but also the insulation ofthe power of the administrators. We use Qt as the development tool. By adding access control mechanism into graphic user interface, we separate the privileges of Super-user. The waywe used here can be used in anysimilar multi-user applications. 【 】power separation, graphic user interface, access control, Qt Keywords 0 引言 分立的管理机实现了超级用户对系统正常运行的维护， 防止了某一身份的管理员权限过大，引起的安全威胁。 目前的信息系统大多只为整个系统设置超级用户 本文的研究在三权分立的管理机制基础上，结合项 进行管理， 这种管理方式虽然便于系统配置和维护，但 目组对高安全级别操作系统的研究，着重讨论在此机制 也存在许多安全性方面的隐患。 超级用户的行为在系统 下的安全管理软件的设计和实现。研究环境为fedora14 、 中不受任何制约，权限在系统中没有任何限制，可以对