一种基于TE技术实现Clark-Wilson模型的方法

• 作者: 何建波 卿斯汉 郭新
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: Clark-Wilson模型 完整性 TE机制 职责隔离
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 学术论文
• 页码范围: 216-223
• 页数: 8页
• 分类号: TP309
• 字数: 10248字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2008.02.002

摘要

分析了当前Clark-Wilson完整性模型实现机制的不足,提出了一种基于TE实现Clark-Wilson模型的方法.首先讨论了TE对Clark-Wilson模型的支持能力,然后给出了用TE实现Clark-Wilson模型的配置规则和约束.在实现中,扩展了模型的(userid,TP,list of CDIs)三元组,引入了角色层,以更实用的方式实现了职责隔离.同时,实现机制实现了对TP的保护,有效地保障了TP功能的正确性,提高了系统正确控制TP操作的可信度,减少了对Clark-Wilson模型验证规则的依赖.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卿斯汉	中国科学院信息安全技术工程研究中心	145	4238	29.0	62.0
5	何建波	中国科学院信息安全技术工程研究中心	9	87	5.0	9.0
6	郭新	北京城市学院计算机实验教学中心	8	31	4.0	5.0