局域网中的EL-BLP安全模型

• 作者: 徐长醒 戴一奇 林劼 薛海伟 都婧
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: BLP模型 L-BLP模型 多级安全 访问控制
• 年，卷（期）: 2009,（z2）
• 页码范围: 2228-2232
• 页数: 5页
• 分类号: TP393
• 语种: 中文

摘要

为解决局域网环境下信息的私密性控制问题, 该文提出了EL-BLP模型, 解决了L-BLP模型中安全和实用方面的不足.EL-BLP模型主要采用增加客体的限定条件、修改和扩展主体的行为集合、定义新的状态转化规则3种方法, 使模型的适用终端类型得到了扩展, 同时增强了对局域网内主体行为的描述能力.该文证明了EL-BLP状态转换规则的安全性, 并实现了一个原型系统.该系统表明此模型能够在不改变局域网中现有设备的基础上, 适用于多种不同终端构成的局域网环境, 可以较好地解决局域网环境下信忠访问的私密性控制问题.