近期，网络信息安全事件层出不穷，对用户信息系统造成严重的危害，引起了信息安全行业及相关用户的集体反思。作为信息系统的重要组成部分，操作系统承担着连接底层硬件和上层业务应用的重任，在诸多安全事件中首当其冲，面临着巨大的安全压力。

掀开自主访问控制的面纱

为了增强信息系统安全、可靠运行的能力，操作系统内置了一些防护措施，例如身份鉴别、访问控制、入侵防范等。其中，访问控制是计算机安全防护体系中的重要环节，包含主体、客体、控制策略三个要素。其中，主体是指可以对其他实体施加动作的主动实体，例如用户、进程等；客体包括数据、文件、程序等，是接受其他实体访问的被动实体；控制策略则定义了主体与客体相互作用的途径。简而言之，访问控制是一种通过控制策略授予、约束主体访问客体行为的安全机制。

访问控制分为三种模型，即自主访问控制（DAC）、强制访问控制（MAC）和基于角色的访问控制（RBAC）。其中，自主访问控制在C2级操作系统中应用广泛，是根据自主访问控制策略建立的一种模型，允许合法用户以用户或用户组的身份访问策略规定的客体，同时阻止非授权用户访问客体，某些用户还可以自主地把自己所拥有的客体的访问权限授予其他用户。

自主访问控制的实现方式包括目录式访问控制模式、访问控制表（ACL）、访问控制矩阵、面向过程的访问控制等，访问控制表是自主访问控制机制通常采用的一种方式。……