基于可信等级的BLP改进模型

被引：7

作者：

池亚平 ^{[1
]}

樊洁 ^{[1
,2
]}

程代伟 ^{[1
]}

机构：

[1] 北京电子科技学院通信工程系

[2] 西安电子科技大学通信学院

来源：

计算机工程 | 2012年 / 38卷 / 08期

基金：

北京市自然科学基金;

关键词：

BLP模型; 多级安全; 可信平台; 可信等级; 访问控制;

D O I：

暂无

中图分类号：

TP309.2 [数据安全];

学科分类号：

摘要：

BLP模型存在完整性保护缺失、可信主体定义不明确和未考虑平台环境因素等问题。为此,提出一种基于可信等级的BLP改进模型TL-BLP。该模型引入主客体和平台的可信等级,并对BLP模型安全特性、主客体的敏感标记和状态转移规则进行改进,从而实现可信度的动态度量,保证访问操作平台的安全性,通过对BLP模型"下读上写"的限制,保证信息的完整性。分析结果表明,TL-BLP在保证信息机密性的基础上,能提高系统的完整性和可用性,实现基于可信度的访问控制。

引用

页码：117 / 119+127 +127

页数：4

共 7 条

[1] 扩展的BLP模型及其应用 [J].