面向移动Web操作系统的BLP改进模型及应用

• 作者: 冯维淼 朱大立 杨莹 邵京 金昊
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: Web操作系统 BLP模型 移动终端 操作系统安全 最小权限原则 完整性 隔离
• 年，卷（期）: 2017,（4）
• 页码范围: 13-26
• 页数: 14页
• 分类号: TP309.1
• 字数: 15383字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2017.10.002

摘要

作为重要的机密性策略经典模型,BLP模型通过对主体和客体进行分级和标记,并引入高安全等级的引用监视器,实现信息系统的强制访问.随着移动智能终端的普及,Web操作系统因其具有移动性、移植性、高扩展性和跨平台性等优点,成为移动政务系统的主要解决方案之一,并越来越受到研究人员的重视.但现有的Web操作系统对机密性要求不高,无法满足移动政务系统对安全保密的需求.本文从安全模型构建入手,对智能终端的Web操作系统进行抽象建模,并重定义BLP模型的元素,增强主客体的访问控制以提高其机密性.鉴于BLP模型缺乏可信主体的最小权限原则和完整性约束,本文在改进的BLP模型当中重新划分主体、客体的安全级,增加可信级别标记和角色映射函数,并针对现有的Web操作系统进行模型映射,实现了最小权限原则、主体完整性约束和域间隔离机制,可有效提高Web操作系统机密性等级.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯维淼	中国科学院大学	7	3	1.0	1.0