一个改进的BLP模型及在安全文件系统上的应用  

An improved BLP model and applied in the secure file system

作　　者：郭东[1] 韩臻[1] 曹香港[1] 

机构地区：[1]北京交通大学,北京100044

出　　处：《微计算机信息》2010年第24期46-49,234,共5页Control & Automation

基　　金：基金申请人:韩臻;项目名称:可信计算平台信任链建立关键技术;基金颁发部门:科技部(2007AA01Z410)

摘　　要：BLP作为经典安全模型,在安全系统的设计与实现方面得到了广泛应用,但是其严格的遵循平稳性原则,限制了系统的灵活性,实用价值有限。本文对BLP模型进行了改进,设计了IBLP模型框架,并应用到多域安全虚拟个人计算机系统的设计实现中,极大的提高了文件系统的灵活性,同时提供了高安全保证。BLP security model as a classic in the security systems design and implementation has been widely applied,but its strict adherence to the principle of smooth,limiting the flexibility of the system,with limited practical value.This article on the BLP model is improved,designed IBLP model framework,and applied to the multi-domain security virtual personal computer system implementation,the greatly improve the flexibility of the file system,while providing a high-security guarantees.

关 键 词：BLP模型 多域安全虚拟计算机 文件系统 降密 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]