基于信息流分析的隐蔽通道分类与标志  

Categorying and identifying with covert channel based on information flow analysis

作　　者：陈喆[1] 刘文清[1] 王亚弟[2] 梁员宁[1] 

机构地区：[1]解放军信息工程大学电子技术学院,郑州450004 [2]解放军信息工程大学,郑州450001

出　　处：《计算机应用研究》2010年第7期2631-2635,共5页Application Research of Computers

基　　金：国家"863"计划资助项目(2006AA01Z433;2008AA01Z404)

摘　　要：基于安全操作系统SLinux的设计开发实践,采用信息流序列来描述信息流和隐蔽通道,阐述了基于信息流分析的隐蔽通道的分类,刻画了隐蔽通道信息流分类特性,探讨了隐蔽通道完备性处理方法。在此基础上,提出了基于信息流分析的隐蔽通道通用检查框架,设计了隐蔽通道信息流标志优化规则,通过实例验证分析,说明该方法能够有效地限制隐蔽通道信息流组合扩散、减少误报伪非法流,能有效简化隐蔽通道的分析过程。Based on the secureity OS（SLinux） designing and implementing,this paper adopted information flow sequence to represent information flows and covert channels.Categorized the covert channels according to their information flow characteristics and discussed the integral method of dealing with covert channel.On this basis,proposed a general framework for covert channel identification founded on information flow analysis,and designed the optimization rules of covert channel identification.The framework and the rules can decrease the illegal flow of misinformation by restricting information flow combination spread,and provide the basis process for improving of anglicizing covert channel.

关 键 词：隐蔽通道 信息流分析 安全操作系统设计 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]