基于权能模块的操作系统安全增强系统

摘要

本发明公开一种基于权能模块的操作系统安全增强系统，配置用户及其权能关系的用户‑权能对应表，保存于系统内核中，创建进程时，根据用户查找用户‑权能对应表，获取该用户对应的权能项，将用户对应的权能赋值给该进程，使得该进程按照具有的权能执行；设定权限管理用户，由该权限管理用户于用户态维护用户‑权能对应表；配置权限管理用户不拥有CAP_DAC_OVERRIDE能力。于用户‑权能对应表中配置超级用户不具有CAP_DAC_OVERRIDE和CAP_DAC_READ_SEARCH能力。本发明通过权限管理用户配置管理不同用户的权能，不仅可限制超级用户的权限，又可使普通用户拥有特定的权限，达到有效管理用户权限的目的，提高操作系统的安全性。