高安全等级信息系统中的权限分离模型

• 作者: 李瑜 马朝斌
• 来源期刊: 山东大学学报：理学版
• 学科: 工学
• 关键词: 权限分离 最小特权 安全模型 操作系统
• 年，卷（期）: 2012,（11）
• 所属期刊栏目: 电子技术与信息
• 页码范围: 18-23
• 分类号: TP316
• 语种: 中文

摘要

为消除系统中作为超级用户的管理员权限，提出了一种高安全等级信息系统中的权限分离模型。将原有管理员分解为三个不同角色，形式化定义了权限的支撑关系和制约关系，给出了模型中的三权分立的权限制约算法、安全定理及安全性质，分析证明算法中不同角色的权限满足支撑及制约关系，保证了系统中最小特权原则的有效实施。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马朝斌	国家保密科技测评中心测评部	8	43	2.0	6.0
2	李瑜	国家保密科技测评中心测评部	9	20	3.0	4.0