基于可信等级的BLP改进模型

摘要：

BLP模型存在完整性保护缺失、可信主体定义不明确和未考虑平台环境因素等问题.为此,提出一种基于可信等级的BLP改进模型TL-BLP.该模型引入主客体和平台的可信等级,并对BLP模型安全特性、主客体的敏感标记和状态转移规则进行改进,从而实现可信度的动态度量,保证访问操作平台的安全性,通过对BLP模型“下读上写”的限制,保证信息的完整性.分析结果表明,TL-BLP在保证信息机密性的基础上,能提高系统的完整性和可用性,实现基于可信度的访问控制.

关键词：BLP模型、多级安全、可信平台、可信等级、访问控制

所属期刊栏目：38

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60951001;国家科技支撑计划基金资助项目2009BAH52B06;北京市自然科学基金资助项目4102057;发改委信息安全产品产业化专项基金资助项目[2009]1886

在线出版日期：2012-06-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：117-119,127