基于可信计算的保密和完整性统一安全策略  

Secrecy/Integrity Union MLS Policy Based on Trusting Computing

作　　者：黄强[1] 沈昌祥[2] 陈幼雷[3] 方艳湘[4] 

机构地区：[1]海军工程大学电子系,武汉430072 [2]海军计算技术研究所,北京100841 [3]武汉大学计算机学院,武汉430072 [4]南开大学信息科学技术学院,天津300071

出　　处：《计算机工程与应用》2006年第10期15-18,共4页Computer Engineering and Applications

基　　金：国家973基础研究规划资助项目(编号:TG1999035801)

摘　　要：为解决在高安全等级操作系统应用的保密性/完整性统一多级访问控制模型可用性差问题及增强其安全性,为系统引入可信计算(TCPA)技术并指出它对安全机制的增强作用。对可信计算平台环境下保密性/完整性统一的访问控制模型中可信主体的特性进行描述,给出具体安全策略。它将可信主体纳入访问控制模型,有助于划分可信主体并能够限制其权限。Combining BI,P and BIBA model in a MLS policy will leed to poor availabillty.To resolve it and enhance the security mechanism in the environment of high level security system,TCPA＇s trusted computing platform is applied to construct new security policy named S/IMLS.S/IMLS is based on the mechanism and function provided by TCPA.It defines the concept of trusted subjects by behavior and confines their abilities,which increases simplicity and availability for the system.

关 键 词：可信计算 可信主体 BLP模型 BIBA模型 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]