DFCM：以数据为中心的安全控制机制

• 作者: 江凌波 王加玉 马超
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 数据安全 数据流 操作系统 数据流控制机制(DFCM)
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 55-62
• 页数: 8页
• 分类号: TP393
• 字数: 7772字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1407-0330

摘要

数据安全是信息系统安全的根本目的。在两类主流安全模型中，访问控制模型侧重系统主、客体间的操作控制，难以直接对数据实施全程保护，而信息流控制模型虽然直接面向信息的传递控制，但其需要映射数据与安全级关系，难以很好地在主流操作系统中应用。提出一种兼有两类模型优点的数据流控制机制DFCM。DFCM以数据为中心，通过控制面向数据状态转换的系统操作，实现对机密数据块的全程、细粒度控制保护。实验结果表明， DFCM能够在主流商用操作系统上，在低开销的前提下实现对信息的保护。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马超	清华大学计算机科学与技术系	24	80	5.0	8.0
2	江凌波	清华大学计算机科学与技术系	3	6	1.0	2.0
3	王加玉	清华大学计算机科学与技术系	2	1	1.0	1.0