局域网络中的L-BLP安全模型  

L-BLP Security Model in Local Area Network

作　　者：司天歌[1] 张尧学[1] 戴一奇[1] 

机构地区：[1]清华大学计算机科学与技术系,北京100084

出　　处：《电子学报》2007年第5期1005-1008,共4页Acta Electronica Sinica

基　　金：国家自然科学基金(No.60673065);国家863高技术项目(No.2005AA114160)

摘　　要：为解决分布式网络环境下的机密性控制问题,本文提出一种BLP安全模型在局域网中的扩展模型L-BLP.通过在系统中增加动态监控单元,定义其拓扑结构,并构造了新的状态转换规则,实现对主体间通信行为的控制.分析表明,L-BLP模型可解决局域网内数据的机密性控制问题,并进行了安全性证明.As an extension of BLP in local area network, L-BLP model was developed to enforce information confidentiality in distributed network environment. It can control communications between subjects by adding dynamic monitor units into system, defining system topology and constructing new state transition rules.Analyses prove the security of L-BLP model and show that it can solve information confidentiality problems.

关 键 词：计算机网络安全 BLP安全模型 访问控制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]