SEAndroid的MLS相关知识以及配置方法

铁桶小分队

已于 2024-03-11 10:33:25 修改

阅读量4.4k

点赞数 4

分类专栏： SELinux 安全访问控制文章标签： android 网络

于 2019-08-17 14:54:59 首次发布

本文链接：https://blog.youkuaiyun.com/keheinash/article/details/99692988

版权

本文介绍了MLS（Multi-Level Security）的概念及其在SEAndroid中的应用。讲解了MLS如何基于敏感度和组别控制文件和进程访问，并详细阐述了SEAndroid中level的定义、配置方法，以及MLS在Android O及以上版本的配置策略，包括mlsconstrain的使用和限制条件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景

MLS

MLS，即Multi-Level Security，多级安全，可以对系统的文件和进程进行分级。MLS源于BLP模型，是一种为军事领域涉及的安全模型。BLP模型中：进程和文件都有安全标签，安全标签包括两项，一项是敏感度（sensitive），另一项是组别（category）。

敏感度之间，组别之间的关系如下：
（1）敏感度之间的关系是小于、等于、大于
（2）组别之间的关系是包含，被包含，相等，不相等。
敏感度和组别之间的组合又可以推导出基于等级的关系：支配、被支配、相等、不相关。在这里插入图片描述
BLP模型中进程对文件的操作方式有两种：读和写。
模型规定：
（1）低敏感度进程不能读高敏感度文件，高敏感度进程不能写低敏感度文件
（2）当进程的组别包含或等于文件的组别时，进程可以操作文件
BLP模型的目的是为了防止信息泄露，第（1）条规定可以概括为：禁上读，禁下写。即禁止下级读取上级的文件，禁止上级向下级写入文件。第（2）条规定则不允许进程接触组外的文件。
BLP的读写操作模型可以总结为如下：

最低0.47元/天解锁文章