一种基于访问历史的BLP模型  

A BLP Model Based on Access History

作　　者：李瑞轩[1] 赵战西[1] 王治纲[1] 卢正鼎[1] 

机构地区：[1]华中科技大学计算机科学与技术学院,武汉430074

出　　处：《计算机科学》2006年第7期286-288,F0003,共4页Computer Science

基　　金：国家自然科学基金资助项目(项目编号:60403027);国家"十五"科技攻关计划项目(项目编号:2002BA103A04)

摘　　要：针对经典的BLP模型无法控制间接信息流的缺点,借鉴信息流模型的思想,在系统状态中增加记忆分量,记录主体所读的客体,控制信息向安全的方向流动。为了提高BLP模型的可用性并增强信息的完整性,将主体的安全级扩充为读写分离的安全级区间。通过这些方法将BLP模型改造成为具有记忆能力的新型多级安全模型。In order to control the indirect information flow, this paper employs the idea of the information flow model, and adds the memorial factor in the system states to record the read objects and to control the direction of information flow. In order to improve the availability and the information integrity of the model, this paper also extends the security level of the subjects into separated reading and writing security level ranges. By using these methods,we develop the BLP Model into a new Multi-level Security Model with memory ability.

关 键 词：BLP模型 信息流模型 访问历史 安全级区间 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]