Abstrakt. Vi utvidgar separationskärnans abstraktion för att representera upprätthållandet av principen om minsta privilegium. Förutom den interblockerande flödeskontrollpolicy som föreskrivs i det traditionella separationskärnparadigmet beskriver vi en ortogonal, finare kornerad flödeskontrollpolicy genom att utvidga skyddet av element till ämnen och resurser, samt block, inom ett partitionerat system. Vi visar hur minst privilegier som tillämpas på åtgärder av ämnen ger ökat skydd för säkra system.
utökar separation kärnan abstraktion för att representera tillämpningen av principen om minst privilegier REF.
Least privilege in separation kernels
{'venue': 'In Proceedings of the IEEE International Conference on Security and Cryptography, Setubal, PT', 'journal': None, 'mag_field_of_study': ['Computer Science']}