SELinux 特权用户管理的设计与应用 (2011年)

分析SELinux 体系在当前Linux 类操作系统中的应用，基于角色的访问控制模型与可信计算，提出新的特权用户标识定义，利用该定义给出一种安全Linux 操作系统特权用户管理方案。通过UID 与角色的二维标识方法解决特权用户区分的问题，以可信计算中的密码服务加强认证的安全强度，用内核安全加固解决安全模式切换问题，从而改进SELinux 在Linux 类操作系统中的安全性。