일반기술

리눅스 보안 운영체제 기술

본 기술은 리눅스 보안 운영체제 기술에 관한 것이다.본 기술은 리눅스 운영체제의 보안상의 결함을 해결하고, 시스템 해킹을 차단하기 위하여 운영체제에 접근제어, 사용자 인증, 감사 추적 등 보안 기능을 구현한 리눅스 보안 운영체제 시스템 제공을 목적으로 한다.본 기술은 보안 명령어 표준 API 및 보안 라이브러리 표준 API등 POSIX Security Extension P1003.1e, 2c 표준 API를 제공하며, 기존의 리눅스 신분 기반 접근 제어 기능을 확장하였으며 보안 등급, 범주에 의한 규칙기반 접근제어 기능, 최소 권한 분리를 구현한 직무기반 접근 제어 기능등의 접근 제어 기능을 제공하며, 사용자 보안 등급, 범주에 의한 다중 수준의 사용자 인증기능과, 보안 운영체제의 로그파일에 내용을 기록한 사용자 로그 기록을 통한 감사 추적 기능과, 버퍼오버 플로우를 해결함으로서 시스템 해킹에 대응하는 기능을 제공한다.본 기술은 접근 제어 기능중 DAC, MAC 및 해킹 대응 기능을 통해 보안 등급이 낮은 서버용 운영체제로 사용 가능하다.