机构名称：
¥ 1.0
先前的DIFC系统已重点是在单个主机上执行DIFC策略，而在操作系统（OS）（例如[30，40，74]），应用程序运行时（例如，[19，52]）或中间件[53]中进行了DIFC策略执法（例如[30，40，74]）。在分布式设置中，必须对跨机器集合运行的应用程序执行DIFC策略。这需要跨这些计算机的策略执法基础架构，以及一种将DIFC标签安全绑定到机器之间交换的数据对象的方法。诸如Fabric [43、44]之类的系统在分布式设置中地址为DIFC，但要用自定义语言编写的重新查询应用程序，而语言运行时负责执行DIFC策略。dstar [75]通过在每台计算机上运行具有DIFC的OS（Histar [74]），在分布式设置中在UNIX过程上实施了DIFC策略。dstar在每台计算机上使用专用的数据出口商进程，这对网络访问负有唯一责任（即，它是唯一通过网络发送数据对象的实体）以及将DIFC标签绑定到导出和接收的数据对象。使用每台机器的集中数据出口商为ROS2设计DIFC系统，这对于该机器上运行的所有应用程序都是共同的，它将直接违反ROS2的设计理念。
ROS2的分散信息流控制
主要关键词
相关文件推荐
