基于BLP的虚拟机多级安全强制访问控制系统设计与实现

• 作者: 姜停停 孙尉 戴楚屏 池亚平
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 云计算 虚拟机 BLP 强制访问控制
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 等级保护
• 页码范围: 1-7
• 页数: 7页
• 分类号: TP309
• 字数: 5892字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.10.001

摘要

多级安全是一种支持不同权限的用户和资源同时访问系统，同时确保用户和资源都只能访问其有权访问的信息的机制。在云计算中，不同用户或企业的虚拟机可能运行在同一台物理主机上，它们通常具有不同的安全等级，因此实现多级安全访问控制对保护虚拟机间的通信非常有意义。针对这一问题，文章通过对传统的BLP安全模型的模型元素、安全公理和状态转换规则进行修改，构建了适用于虚拟机环境的强制访问控制安全模型，借助SELinux技术，通过共享内存和授权表的方式实现了虚拟环境中的多级安全强制访问控制，有效增强了虚拟机之间、虚拟机与宿主机之间的访问的安全性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	池亚平	北京电子科技学院通信工程系	62	364	10.0	16.0
2	姜停停	北京电子科技学院通信工程系	5	37	3.0	5.0
3	孙尉	北京电子科技学院通信工程系	3	29	2.0	3.0
4	戴楚屏	西安电子科技大学通信工程学院	4	34	3.0	4.0