基于角色的多级安全政策  

Role based multi-level security polices

作　　者：李双[1] 袁丁[2] 

机构地区：[1]北京工商大学理学院,北京100048 [2]中国航天科工集团第二研究院,北京100854

出　　处：《计算机工程与设计》2012年第6期2166-2171,共6页Computer Engineering and Design

基　　金：国家自然科学基金项目(10990011;60763009);北京市属高等学校人才强教计划PHR基金项目(201102)

摘　　要：提出一种基于角色的多级安全政策(RBMLS),将基于角色的访问控制模型(RBAC)与多级安全政策(MLS)结合起来,实现在自主中渗透着强制,在强制中蕴涵着自主的访问控制。该RBMLS将Bell-LaPadula模型中的非等级分类级别K替换为局部角色LR,并引入来源分类O,既可以实现等级分类级别不同的主客体信息之间的互动,又可实现原有数据和外来数据的有效分离,极大程度保证了数据的完整性。A role based multi-level security policy（RBMLS） is presented,which combines Role Based Access Control（RBAC） and Multi-level Security（MLS） to realize access control in the mandatory and discretionary mode.RBMLS replaces the Unclassification（K） in Bell-LaPadula model by Local Role（LR） and introduces the Origin classification（O）.The new policy could rea-lize information＇s bidirectional flow between the different class subjects and objects.Through the Origin classification（O）,the separation between original data and foreign data can be realized,which guarantees the integrity of data.

关 键 词：访问控制 角色 多级安全政策 机密性 完整性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]