电信自助服务终端访问控制应用研究

论文摘要

电信自助服务是自助服务在电信行业中的应用。随着各种信息技术的发展,电信自助服务的发展趋向于网络化和功能多样化。网络化和功能的多样化发展将直接导致自助服务受各种攻击的风险性增加。本课题中现有的电信自助服务安全设计对自助服务终端的保护不够,从而引起整个系统的安全问题。本文从访问控制的角度研究了如何增强电信自助服务终端的安全,提出了两种不同特点的解决方案。第一种方案采用已有的SELinux访问控制机制,根据电信自助服务终端的应用特点制定出了一系列的访问控制规则来加强终端的安全性。测试与分析结果表明这些规则能够很好地保证终端的安全。该方案有许多优势但规则制定复杂,占用内存多。针对第一种方案存在的问题,本文研究了第二种方案。该方案是使用LSM机制实施一个变种的BLP模型来加强电信自助服务终端的访问控制。虽然BLP模型常用于军事领域而不适用于商业领域,但对作为主要用于与后台服务器交互的电信自助服务终端来说,它是适合的。因为终端主要作用是与主机交互,其本身存放的数据少,与主机交互的数据多,所以它对信息的机密性要求高于对信息的完整性要求。但BLP模型不能很好地保证系统安全完整性,不能有效地限制隐蔽通道。此外,BLP模型中的可信主体是不受其星特性的控制,从而对系统的安全带来隐患。本文针对以上问题,采用一种改进的BLP模型。接着在比较分析SELinux和LSM这两种安全支持机制的基础上,考虑到有些自助服务终端内存资源宝贵,本文采用LSM机制来实现BLP变种模型的访问控制。

论文目录

• 摘要
• ABSTRACT
• 第一章 概述
• 1.1 引言
• 1.1.1 自助服务
• 1.1.2 自助终端安全概论
• 1.1.3 操作系统访问控制对自助服务终端的重要作用
• 1.2 课题来源及意义
• 1.3 论文内容安排
• 第二章 电信自助服务系统安全
• 2.1 电信自助服务系统的体系结构及其安全
• 2.2 数据通讯安全设计
• 2.3 电信自助服务系统的安全设计
• 2.3.1 当前系统安全设计
• 2.3.2 存在的问题
• 2.3.3 解决办法
• 2.4 小结
• 第三章 基于SELINUX的访问控制规则设计
• 3.1 SELINUX在电信自助服务终端上的优势
• 3.2 SELINUX访问控制机制分析
• 3.2.1 支持机制分析
• 3.2.2 RBAC和TE访问控制模型简介
• 3.3 自助服务终端结构分析
• 3.4 访问控制规则设计
• 3.4.1 电信自助服务终端进程分析
• 3.4.2 访问控制规则设计目的
• 3.4.3 类型定义
• 3.4.4 DTE规则设计
• 3.4.5 RBAC安全规则设计
• 3.4.6 初始安全标签定义
• 3.5 安全能力测试与分析
• 3.5.1 安全性测试
• 3.5.2 安全能力分析
• 3.6 小结
• 第四章 基于变种BLP模型的LSM安全模块设计
• 4.1 BLP模型简介
• 4.2 BLP模型在自助服务终端上的应用分析
• 4.3 支持BLP变种模型的安全机制选择
• 4.3.1 LSM机制分析
• 4.3.2 BLP模型在SELinux和LSM的上实现比较
• 4.4 支持变种BLP模型的安全模块的设计
• 4.4.1 设计遇到的问题及其解决方法
• 4.4.2 安全级的数据结构描述及其操作函数的设计
• 4.4.3 变种BLP模型安全规则及其实现
• 4.4.4 任务钩子的实现
• 4.4.5 超级块钩子的实现
• 4.4.6 程序装载钩子的实现
• 4.4.7 文件结点钩子的实现
• 4.4.8 模块的初始化和退出函数的实现
• 4.5 本模块与SELINUX分析比较
• 4.6 基于BLP安全模块的自助服务终端安全实施
• 4.7 小结
• 第五章 结束语
• 5.1 研究工作总结
• 5.2 未来研究方向
• 参考文献
• 致谢
• 攻读硕士期间主要的研究成果