具有时空约束的强制访问控制模型

摘要：

传统的访问控制通过逻辑的方法来防止未授权的信息访问,忽略了物理位置的作用,从而容易遭受地址欺骗类攻击.将位置信息引入访问控制可以提供更好的安全性.在强制访问控制中客体的安全属性与时间密切相关,访问控制模型中应反映客体的安全属性随时间的变化.以经典的Bell-Lapadula模型为基础,提出一个具有时空约束的强制访问控制模型,综合考虑时间和空间约束,在增加访问控制模型灵活性的基础上提高访问控制模型的安全性.

关键词：时空约束、强制访问控制、多级安全

所属期刊栏目：35

分类号：TP319(计算技术、计算机技术)

资助基金：北京信息科技大学网络文化与数字传播北京市重点实验室开放课题;信息安全国家重点实验室中国科学院软件研究所开放课题

在线出版日期：2012-12-17（万方平台首次上网日期，不代表论文的发表时间）

页码：111-114