带有约束的“长城”安全策略模型及其实现  

Constrained Chinese Wall security policy model and its implementation

作　　者：吴茜[1] 王小明[1] 付争方[1] 

机构地区：[1]陕西师范大学计算机科学学院,陕西西安710062

出　　处：《计算机工程与设计》2007年第12期2974-2976,共3页Computer Engineering and Design

基　　金：国家自然科学基金项目(10571112);陕西省自然科学基金项目(2006F27)

摘　　要：“长城”安全策略模型是商业信息领域中重要的安全策略模型之一,它能够巧妙地将自由选择与强制访问控制结合在一起,既具有自主控制的灵活性,又能对存取操作加以限制。但是“长城”安全策略模型仍不能很好地满足实际的需要,存在着一定的缺陷,因此增加时间约束,职责分离约束和基数约束,对“长城”安策略模型进行扩展,提出一种带有约束的“长城”安全策略模型。q~ F^ffJ＇~[^-： TP309.2 5~i~/~,~,^-q： A 5~fl~＇~： 1000-7024（2007） 12-2974-03 Constrained Chinese Wall security policy model and its implementation WU Qian, WANG Xiao-ming, FU Zheng-fang （College of Computer Science, Shanxi Normal University, Xi＇an 710062, China） Chinese Wall security policy model is an important security policy model in business, it combines free choice and mandatory access control subtly, and has both the flexibility of discretionary access control （DAC） and access constraints of mandatory access control （MAC）. But, the Chinese Wall security policy model still can＇t fully meet the practical requirement. Thus according to add separationofduties, cardinality constraintandtemporal constraintbased on Chinese wall securitypolicy model, a constrained Chinese Wall security policy model is proposed.

关 键 词：“长城”安全策略模型 利益相关用户 职责分离 基数约束 时间约束 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]