一个修改BLP安全模型的设计及在SecLinux上的应用  

Design of a Modified BLP Security Model and Its Application to SecLinux

作　　者：刘文清[1] 卿斯汉[1] 刘海峰[1] 

机构地区：[1]中国科学院软件研究所 信息安全技术工程研究中心,北京100080

出　　处：《软件学报》2002年第4期567-573,共7页Journal of Software

基　　金：国家自然科学基金资助项目(60083007);国家重点基础研究973发展规划资助项目(G1999035810);中国科学院知识创新工程资助项目(YC2K5609)

摘　　要：建立了一个面向最小特权管理的修改BLP安全模型.该模型引入了角色管理、域隔离、隐蔽通道限制、病毒防护等概念,并实际应用于自主开发的安全操作系统SecLinux中.In this paper, a MBLP (modified BLP) security model is presented which is PAC (privileged access control) oriented. Some concepts such as role management, domain compartment, limitation of covert channels and defence of viruses, are introduced. MBLP is applied to SecLinux, which is a self-developed secure operating system the authors.

关 键 词：安全操作系统 设计 最小特权管理 域隔离 SecLinux BLP安全模型 

分 类 号：TP316.81[自动化与计算机技术—计算机软件与理论]