面向对象系统的信息流安全研究  

On Information Flow Security in DistributedObject-Oriented System

作　　者：张原[1] 史浩山[1] 

机构地区：[1]西北工业大学电子工程系,陕西西安710072

出　　处：《西北工业大学学报》2002年第2期328-332,共5页Journal of Northwestern Polytechnical University

摘　　要：描述了面向对象系统的数据模型,研究了信息流和信息传输,并以此为基础给出了基于自主访问控制策略的分布式对象系统的信息流控制方法。该方法利用限制策略和消息过滤器算法可以在自主访问控制中实现强制访问控制中的*属性,从而有效地防止特络伊木马对自主访问控制的威胁。The existing restrictive policy that blends information flow control with discretionary flow control and discretionary access control is not effective in preventing Trojan horse from leaking information. To make a method of blending information flow with discretionary access control effective for a distributed object-oriented system, a message filter algorithm was proposed. With this message, the filter algorithm to every TCB (Trusted Computing Base) in the distributed object-oriented system prevent Trojan horse from leaking information and retain the flexibility of discretionary access control.

关 键 词：面向对象系统 访问控制 信息流控制 特络伊木马 分布式对象系统 信息安全 网络安全 数据模型 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构] TP393.08[自动化与计算机技术—计算机科学与技术]