基于可信度的多级网络访问控制机制

• 作者: 夏春涛 曹利峰 杜学绘 陈性元
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 安全标记 安全级别 可信度 证据 等级保护
• 年，卷（期）: 2011,（34）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 86-89
• 分类号: TP393.08
• 字数: 5537字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.34.022

摘要

详细分析了BLP模型在网络应用方面存在的不足,提出基于可信度的多级网络访问控制机制.该机制通过收集同一安全域内安全审计系统提供的历史证据,计算主体访问行为在机密性安全属性方面的可信度,根据可信度限定主体对客体的访问违规行为,并合理调整主体安全标记以及客体的存在形式,从而提高了BLP模型在网络应用中的灵活性、可用性,同时也降低了BLP模型中由于可信主体滥用权限而带来的安全风险.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈性元	解放军信息工程大学电子技术学院	94	497	10.0	14.0
2	曹利峰	解放军信息工程大学电子技术学院	26	110	6.0	8.0
3	杜学绘	解放军信息工程大学电子技术学院	73	350	10.0	12.0
4	夏春涛	解放军信息工程大学电子技术学院	11	65	5.0	7.0