基于可变标签的访问控制策略设计与实现

• 作者: 张焕 曹万华 李大明
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: BLP Biba 安全标签 标签调整 进程可信度
• 年，卷（期）: 2012,（12）
• 所属期刊栏目: 体系结构
• 页码范围: 290-294
• 页数: 5页
• 分类号: TP316.7
• 字数: 3976字
• 语种: 中文

摘要

仅提供了自主访问控制级安全防护能力的Windows操作系统的安全性受到用户广泛关注,而作为一项重要的信息安全技术,强制访问控制能够有效实现操作系统安全加固.访问控制策略的选择与设计是成功实施强制访问控制的关键.针对安全项目的需要,分析了结合经典访问控制模型BLP与Biba的优势,提出了依据进程可信度动态调整的可变标签访问控制策略,解决了因BLP与Biba模型的简单叠加而导致的系统可用性问题,最终实现了对进程访问行为进行控制的简单原型系统.实验表明,可变标签访问控制策略的引入在对操作系统安全加固的基础上显著提高了系统的可用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹万华		34	319	8.0	16.0
2	张焕		3	10	2.0	3.0
3	李大明		1	2	1.0	1.0