基于预授权的机密性和完整性动态统一模型

• 作者: 冯昌林 孟庆德 张俊 徐鲁威
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 机密性 完整性 任务 角色 预授权
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 计算机科学与技术?管理科学与工程
• 页码范围: 167-171
• 页数: 5页
• 分类号: TP309
• 字数: 5454字
• 语种: 中文
• DOI: 10.11887/j.cn.201401029

摘要

目前的访问控制模型无法对机密性、完整性和可用性做到合理的统一控制，尤其是对动态的、随机的访问请求控制不完善，使得攻击者总能找到脆弱点，也使得信息系统在实际应用中无法避免用户误操作引起的安全问题。提出了一种基于预授权的机密性和完整性访问控制模型，将BLP模型和Biba模型结合起来，通过引入预授权机制，对一些随机动态的访问活动进行合理控制。运用条件控制项，对主体执行任务的权限进行实时监控，动态地授予和取消主体执行任务的权限，实现系统机密性和完整性的统一，同时保证其具有较高的可用性，有利于信息的双向流动。给出了模型的应用实例，并对其安全性进行了证明。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孟庆德		12	60	5.0	7.0
2	徐鲁威		5	12	3.0	3.0
3	张俊		6	22	3.0	4.0
4	冯昌林		7	39	3.0	6.0