基于Biba模型的三权分立分析  

Formal analysis of power separation mechanism based on Biba model

作　　者：黎琳[1] 禄凯[2] 国强[2] 陈永刚[2] 范修斌[3] 

机构地区：[1]北京交通大学计算机与信息技术学院,北京100044 [2]国家信息中心,北京100045 [3]中国科学院软件研究所,北京100190

出　　处：《北京交通大学学报》2013年第5期1-7,共7页JOURNAL OF BEIJING JIAOTONG UNIVERSITY

基　　金：国家自然科学基金资助项目(60833008;60902024);中央高校基本科研业务费专项资金资助(2011JBM217);教育部高校创新团队项目资助(IRT201206);新世纪优秀人才支持计划项目资助(NCET-11-0565);信息保障技术重点实验室开放课题基金资助(KG-11-03)

摘　　要：强制访问控制是建设高级别安全信息系统的必要条件.本文基于Biba模型,重点给出了信息系统中系统管理员、安全管理员和安全审计员三权分立的形式化分析.通过分析,给出三权分立管理机制下,保障信息系统安全管理的条件.本文的结果在某国家级信息系统的具体建设中得到了应用.Mandatory access control is a necessary condition for constructing a high level of security information system. In this paper, based on Biba model, we give formal analysis for power sepa- ration mechanism under the condition which administrators are divided into system administra- tors, security administrators and security auditors, through the analysis, we give the conditions of guaranteeing the security of the information system management under separation of the three powers management mechanism. The results of this paper have been applied to the construction of a national information system.

关 键 词：信息安全 强制访问控制 BIBA模型 三权分立 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]