聪明文档网
最新最全的文档下载
当前位置：
首页> 改进的操作系统安全访问控制模型
改进的操作系统安全访问控制模型
时间： 下载该word文档
维普资讯http://www.cqvip.com
２００６年８月
西安电子科技大学学报（自然科学版）
Ｊ０ＵＲＮＡＬ ０Ｆ ＸＩＤＩＡＮ ＵＮＩＶＥＲＳＩＴＹ
Ａｕｇ．２００６
第３３卷第４期
Ｖｏ１．３３ Ｎｏ．４
改进的操作系统安全访问控制模型
权义宁ｈ ，胡予濮
（１．西安电子科技大学计算机网络与信息安全教育部重点实验室．陕西西安 ７１００７１＂Ｉ ２．西安电子科技大学计算机学院．陕西西安
７１００７１）
摘要：提出了一个基于多级安全策略的强制访问控制模型．它的保密性安全规则是基于ＢＬＰ模型．而 完整性安全规则是基于Ｂｉｈ模型．由于ＢＬＰ模型和Ｂｉｈ模型的信息流走向完全相反．简单将它们结合 会引起对莱些客体进行合法的访问遭到拒绝．因此对主体和客体引入了可信度策略．使得主体在进行合
法的资ｊ孽访问时不会因为安全级别较低而遭到拒绝．从而使保密性和完整性两个安全特性能够紧密地 结合在一起．该模型既能防止越权泄露信患．又能控制信患的非授权修改．从而同时保证了系统的保密
・
性和完整性
关■词：多级安全策略Ｉ强制访问控制Ｉ安全模型Ｉ操作系统
中田分类号：ＴＰ３０９
文蕾标识码：Ａ
文章 号：１００１－２４００（２００６）０４－０５３９－０４
Ａｎ ｉｍｐｒｏｖｅｄ ｓｅｃｕｒｅ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ ｍｏｄｅｌ ｉｎ Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ
ＱＵＡＮ Ｙｉ—ｎｉｎｇ。”．ＨＵ —ｐｕ
（１．Ｍｉｎｉｓｔｒｙ ｏｆ Ｅｄｕ．Ｋｅｙ Ｌａｂ．ｏｆ Ｃｏｍｐｕｔｅｒ Ｎｅｔｗｏｒｋｓ＆Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ．Ｘｉｄｉａｎ Ｕｎｉｖ．．Ｘｉ ａｎ
７１００７１．Ｃｈｉｎａ；２．Ｓｃｈｏｏｌ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ。Ｘｉｄｉａｎ Ｕｎｉｖ．。Ｘｉ ａｎ ７１００７１．Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ａ ｍａｎｄａｔｏｒｙ ｓｅｃｕｒｅ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ ｍｏｄｅｌ ｎａｍｅｄ ｓ【）
Ｍ ｏｆ Ｏｐｅｒａｔｉｎｇ Ｓｙ ｓｔｅｍ ｔｈａｔ ｉｓ ｂａｓｅｄ
ｏｎ ｔｈｅ ｍｕｌｔｉ－ｌｅｖｅｌ ｓｅｃｕｒｉｔｙ ｐｏｌｉｃｙ ｉｓ ｐｕｔ ｆｏｒｗａｒｄ．Ｉｔｓ ｃｏｎｆｉｄｅｔｉａｌｉｔｙ ｉｎｈｅｒｉｔｓ ｔｈｅ ＢＬＰ ｍｏｄｅ１．ａｎｄ ｉｔｓ
ｄｅｆｉｎｉｔｉｏｎ ｏｆ ｉｎｔｅｇｒｉｔｙ ｉｓ ｏｎ ｔｈｅ ｂａｓｉｓ ｏｆ Ｂｉｂａ ｍｏｄｅ１．Ｂｕｔ ｉｎ ｆａｃｔ．ｔｈｅ ｓｉｍｐｌｅ ｃｏｎｊｕｎｃｔ ｏｆ ＢＬＰ ａｎｄ Ｂｉｂａ ｍｏｄｅｌｓ ｗｉｌｌ ｍａｋｅ ｓｏｍｅ ｌｅｇａｌ ｏｂｉｃｔｅ ｎｏｔ ａｃｃｅｓｓｉｂｌｅ ｂｅｃａｕｓｅ ｔｈｅ ｄｉｒｃｔｅｉｏｎｓ ｏｆ ｉｎｆｏｒｍａｔｉｏｎ ｆｌｏｗ ｉｎ ｔｈｅ ＢＬＰ
ｍｏｄｅｌ ａｎｄ ｉｎｔｅｇｒｉｔｙ ｉｎ ｔｈｅ Ｂｉｂａ ｍｏｄｅｌ ａｒｅ ｏｐｐｏｓｉｔｅ．Ｉｎ ｔｈｅ ｍｏｄｅ１．ａ ｔｒｕｓｔｄ ｌｅｅｖｅｌ ｓｔｒａｔｅｇｙ ｔｈａｔ ｍａｋｅｓ ｔｈｅ ｏｍｂｉｎａｔｉｃｏｎ ｏｆ ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ ａｎｄ ｉｎｔｅｇｒｉｔｙ ｐｒｏｐｅｒｔｙ ｒｉｇｈｔ ｈａｓ ｂｅｅｎ ｄｅｖｅｌｏｐｅｄ．ｗｈｉｃｈ ｓｈｏｕｌｄ ｅｎｓｕｒｅ ｔｈａｔ
ｓｕｂｊｃｔｅｓ ｃａｎ ａｃｃｓｓｅ ｏｂｊｃ