基于Web操作系统的移动瘦终端多安全策略模型

• 作者: 夏剑锋 朱大立 杨莹
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 移动瘦终端 Web操作系统 安全模型 格 访问控制
• 年，卷（期）: 2018,（11）
• 所属期刊栏目: 信息安全
• 页码范围: 108-114
• 页数: 7页
• 分类号: TP309.1
• 字数: 7742字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2018.11.016

摘要

高安全级移动办公对信息系统不断提出更高的安全需求,在此背景下出现了瘦终端(Thin-Client)解决方案.其采用云存储 、分布式终端系统和集中管理,为用户提供了更好的安全性.当前的主要技术包括虚拟桌面和Web终端,其中前者是主流.近年来,Web操作系统(Web OS)的发展促使Web终端受到业界重视,但Web OS还存在机密性和完整性保护不足的问题.基于Web OS系统的特点抽象建模,提出了混合机密性模型BLP和完整性模型Biba的多安全策略模型.首先利用格将机密性标签 、完整性标签和范畴集合相结合,解决了BLP与Biba信息流相反的问题;然后提出可信主体的最小特权原则来进一步约束可信主体的权限,并给予特定可信主体临时权限,以提高灵活性和可用性;最后分析模型的安全性和适用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨莹	中国科学院大学网络空间安全学院	24	338	6.0	18.0
5	朱大立	中国科学院信息工程研究所	11	0	0.0	0.0
6	夏剑锋	中国科学院大学网络空间安全学院	1	0	0.0	0.0