论文部分内容阅读
客户／服务器模型中，服务器在连接前没有途径获知客户端信息，而且现在的UNIX内核中还不能区分经由网络的用户。因此每个服务程序都必须实现客户的认证功能，这样就比较冗长。在本文中，提出让用户信息经由网络传播，并利用网络传输的用户信息，把服务器的权限改变为客户端的权限的机制，并提出在内核水平实现的方法。通过这种机制和方法可以把服务器认证和访问控制实现一元化管理，并且有了这个机制，服务器程序就没有必要用特权用户权限运行，可以增强系统的安全性。