基于Biba和Clark-Wilson策略的混合强制完整性模型

• 作者: 周洲仪 梁洪亮 贺也平
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 完整性策略 强制访问控制 Biba模型 Clark-Wilson模型
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 系统软件与软件工程
• 页码范围: 98-106
• 页数: 9页
• 分类号: TP311
• 字数: 9596字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2010.03513

摘要

商业应用需要实施完整性策略保护.Biba模型提供了一种简洁的多级完整性控制方案,但是需要引入可信主体来保证实施的可用性.而Clark-Wilson模型通过可监控的状态转换提供了一种完备的完整性保护,但其复杂性影响了该模型的完整实现.提出的模型以Biba严格完整性策略为基础,同时根据可信主体在其生命周期所属的状态实施Biba低水标策略.对可信主体在其生命周期发生的状态转换及相应的低水标参数调整,采用Clark-Wilson模型来进行监控.在有效解决了Biba策略的可用性问题和Clark-Wilson模型监控量过大给系统带来的配置和运行负担问题的同时,继承它们的优点.证明了该策略融合方案是可行的、安全的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贺也平		9	128	5.0	9.0
2	梁洪亮		2	47	2.0	2.0