一种新的保密性与完整性统一安全策略  

New kind of secrecy/integrity union policy

作　　者：周正[1] 刘毅[2] 沈昌祥[2] 

机构地区：[1]海军工程大学电气与信息工程学院,武汉430033 [2]海军计算技术研究所,北京100841

出　　处：《计算机工程与应用》2007年第34期1-2,54,共3页Computer Engineering and Applications

基　　金：国家高技术研究发展计划(863)(the National High- Tech Research and Development Plan of China under Grant No.2006AA01Z440)。

摘　　要：提出了一种新的保密性与完整性统一安全策略,以保密性和完整性作为计算机安全中的两个维度,在不同的维度上支持不同的级别划分标准,在两个方向上综合实施安全策略和访问控制。形式化地阐述了模型如何实现保密性和完整性的综合安全,如何避免通过交互访问操作以及多角色实体的存在造成的泄密与完整性破坏事件。A new kind of secrecy/integrity union policy is presented.The two dimensions of computer security are composed of secrecy and integrity,on which different classifications are supported respectively,whereupon protection policies and access controls are synthetically carried out.The principle to enforce secrecy and integrity synchronously and to avoid compromise from interaction or muhi-roled entities is expatiated in a formal method.

关 键 词：BLP模型 BIBA模型 保密性防护 完整性防护 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]