基于内容和地点维度的机密信息降级策略

摘要：

目前机密信息降级策略的研究主要集中在信息降级的内容、地点、时间等维度上,每个维度的策略都有一定的局限性,攻击者将会利用其他维度的漏洞,非法获取额外的机密信息.降级策略需要综合考虑多个维度来确保机密信息的可信降级.为此,利用攻击者知识模型,提出了一种基于内容和地点维度的降级策略.内容维度的关键思想是攻击者不允许通过滥用降级机制来获取额外的机密信息,而地点维度控制机密信息仅能通过特定的语句进行降级.此外,建立了该策略实施的类型规则,并证明了类型规则的可靠性.

关键词：信息流控制、降级策略、机密性、无干扰

所属期刊栏目：39

分类号：TP311(计算技术、计算机技术)

资助基金：航空基金2010ZC13012;江苏省普通高校研究生科研创新计划项目CXLX11_0205

在线出版日期：2012-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：153-157,185