大多数安全管理员都非常静态，并为整个系统实施一套固定的规则。它们很少会根据尝试某些操作的代码而改变。
我正在追求一个动态的安全管理器框架，其中不同的子系统具有不同的安全管理器＆＃34;适用不同的限制。每个线程都是自然独立的，不受其他线程的影响。毫无疑问，创建新线程会分配一组最小或默认的限制。
框架应该处理所有无聊的跟踪工作，可能使用堆栈来推送和弹出当前用于特定线程的持久性。
调用三个独立子系统的代码路径将做正确的事情，并为每个子系统应用规则。当系统调用下一个时，它将更新当前上下文并继续。边界处的代理层应该是f / w的一部分。
A＆gt; B> ç
我知道我可以尝试自己解决这个问题我只是希望有人知道一个已经解决了棘手问题的化石库，这样我才能利用他们的辛勤工作。任何指针都会受到赞赏。