一种结合用户许可的多级安全策略模型

摘要：

针对BLP模型存在"向上写"规则破坏数据完整性、主体分配权限过大及客体安全等级不变的问题,提出一种结合用户许可的多级安全策略模型.该模型利用可信度标识对主体写操作进行完整性保护,通过用户许可标识解决BLP模型和可信度标识存在的主体分配权限过大问题,结合系统管理员仲裁机制对修改的客体安全等级进行动态调整.理论分析表明,该模型能够保证系统的安全.

关键词：安全模型、可信度标识、用户许可

所属期刊栏目：36

分类号：TP309(计算技术、计算机技术)

在线出版日期：2010-04-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：134-137