一种基于信息流控制的多级安全通道模型

摘要：

针对安全通信及多级安全访问控制应对网络通信数据等级保护这两种模型存在的缺陷,明确了安全通道、实体、安全客体、系统状态、安全系统等几个概念,定义了由创建、打开、读、写、关闭等构成的操作集,给出了安全通道操作、安全通道处理约束、安全标记调整等模型安全规则构成的安全通道操作规则集合,保证了通道操作、安全标记调整、信息流控制的可靠及安全,构建了一种基于安全标记的网络安全通信模型.对模型定理作了进一步的证明,提出一个模型实例,并与相关模型进行了性能对比,该模型具有通用性、灵活性等特点,实现了多级网络环境下不同密级信息流的隔离保护与安全传输.

关键词：信息流、安全通道、安全系统、操作集、操作规则

所属期刊栏目：33

分类号：TP393.2(计算技术、计算机技术)

资助基金：国家重点研发计划2016YFB050190104

在线出版日期：2023-05-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：85-92