期刊文献+
共找到4篇文章
< 1 >
每页显示 20 50 100
动态多级安全系统安全标记的格模型 被引量:2
1
作者 谭良 罗讯 周明天 《电子科技大学学报》 EI CAS CSCD 北大核心 2004年第4期442-445,共4页
分析了安全标记的概念,给出了安全标记的形式化定义,并建立了动态多级安全标记的格模型理论。格模型理论回答了动态多级安全系统的安全标记集合在数学上应形成格,解决了两安全标记比较时上、下确界的存在性问题,为多级安全性从静态安全... 分析了安全标记的概念,给出了安全标记的形式化定义,并建立了动态多级安全标记的格模型理论。格模型理论回答了动态多级安全系统的安全标记集合在数学上应形成格,解决了两安全标记比较时上、下确界的存在性问题,为多级安全性从静态安全政策,通过该策略的历史敏感性特征转化为动态安全政策奠定了理论基础。 展开更多
关键词 标记 动态多级安全 BLP(bell lapadula)安全模型 安全政策
在线阅读 下载PDF
一个基于多策略的安全监视框架
2
作者 温红子 卿斯汉 +1 位作者 文伟平 李晓东 《通信学报》 EI CSCD 北大核心 2005年第3期86-91,129,共7页
当前的基于通用日志数据的安全监视手段存在日志数据冗余和异常检测时间延迟等问题。本文提出的基于多策略的安全监视框架(MP-SMF),不但可以有效克服上述问题,而且还具有可配置的特性。并且通过把 Bell-LaPadula 机密性安全策略改写成... 当前的基于通用日志数据的安全监视手段存在日志数据冗余和异常检测时间延迟等问题。本文提出的基于多策略的安全监视框架(MP-SMF),不但可以有效克服上述问题,而且还具有可配置的特性。并且通过把 Bell-LaPadula 机密性安全策略改写成为相应的关系模式,具体示例安全策略如何应用在MP-SMF中。 展开更多
关键词 审计 安全监视 关系模式 bell—lapadula机密性策略
在线阅读 下载PDF
基于任务划分的防信息聚合泄密模型
3
作者 解文冲 杨英杰 +1 位作者 汪永伟 代向东 《计算机应用》 CSCD 北大核心 2013年第2期408-411,416,共5页
针对BLP模型中存在的信息聚合泄密、可信主体权限过大以及模型完整性缺失的问题,结合文件分级保护的需求,提出了基于任务划分的防信息聚合泄密模型IALP。首先,探讨了信息聚合形成的原因及研究现状;然后,以任务划分为基础,对主体的信息... 针对BLP模型中存在的信息聚合泄密、可信主体权限过大以及模型完整性缺失的问题,结合文件分级保护的需求,提出了基于任务划分的防信息聚合泄密模型IALP。首先,探讨了信息聚合形成的原因及研究现状;然后,以任务划分为基础,对主体的信息可知度及客体所占信息权重进行量化,提出了相对可信主体的概念,给出了模型安全公理和状态转换规则。最后,经理论证明、应用举例和分析表明,该模型能够控制主体对具有聚合泄密关系的客体集合的可知程度,并在一定程度上限制可信主体权限以及增强完整性。 展开更多
关键词 文件分级保护 bell—lapadula(BLP)模型 信息聚合 可信主体 完整性
在线阅读 下载PDF
强制数据库访问控制中间件的设计与实现 被引量:2
4
作者 綦科 唐连章 《计算机工程与设计》 CSCD 北大核心 2007年第24期5874-5876,5918,共4页
高安全级别的数据库访问需要对数据库中的敏感数据进行安全级别标识、实现细粒度访问控制和安全审计。以Bell- LaPadula安全模型作为强制访问控制模型,设计和实现了一种强制访问安全数据库中间件。该中间件实现了敏感数据标识化、强制... 高安全级别的数据库访问需要对数据库中的敏感数据进行安全级别标识、实现细粒度访问控制和安全审计。以Bell- LaPadula安全模型作为强制访问控制模型,设计和实现了一种强制访问安全数据库中间件。该中间件实现了敏感数据标识化、强制访问控制特性和安全审计功能等B1级别数据库安全标准的关键特征。介绍了该中间件的总体构成、工作机制,详细阐述了实现过程中的几个关键技术。 展开更多
关键词 强制访问 安全中间件 BI级别数据库 bell—lapadula安全模型 WINPCAP
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部