-
题名基于认证可信度的BLP模型研究
被引量:1
- 1
-
-
作者
汪伦伟
周良源
廖湘科
王怀民
-
机构
国防科技大学计算机学院
-
出处
《计算机工程与应用》
CSCD
北大核心
2004年第25期18-19,40,共3页
-
基金
国家863高技术研究发展计划项目:重大软件专项服务器操作系统内核(编号:2002AA1Z2101)资助
-
文摘
该文扩展认证可信度的相关概念,描述当前系统中认证和授权相脱节的情况下如何将两者通过认证可信度结合起来,提出认证可信度与BLP相结合的模型:基于认证可信度的BLP模型,要求主体对客体的访问必须经过可信度安全特性和BLP模型安全策略的双重判定。模型体现了实际系统对不同用户认证可信度授予不同访问权限的需要,防止通过弱认证机制获得低认证可信度的用户访问高敏感信息。
-
关键词
认证可信度
blp模型
-
Keywords
authentication trustworthiness,blp model
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名基于认证及区块链的CFL_BLP_BC模型
被引量:1
- 2
-
-
作者
廉文娟
赵朵朵
范修斌
耿玉年
范新桐
-
机构
山东科技大学计算机科学与工程学院
中国科学院软件研究所青岛分部
曲阜师范大学计算机学院
-
出处
《计算机科学》
CSCD
北大核心
2021年第11期36-45,共10页
-
基金
青岛市社科规划项目(QDSKL2001156)。
-
文摘
5G时代的到来给新兴信息产业的信息安全问题带来了新的挑战,现有的安全技术已不能满足5G时代下特定场景对毫秒级认证、可信认证等的相关需求。因此,以CFL技术为信息安全原点技术,提出了CFL_BLP_BC模型。CFL_BLP_BC模型在局部修改原BLP模型安全公理的基础上,结合区块链技术对该模型的基本元素、安全公理和状态转换规则进行了形式化描述。该模型不仅支持信息安全五性,而且具有毫秒级、指令级、实证制等信息安全属性。该模型支持内生安全、先天免疫、主动防御技术,可为当今网络空间新兴信息产业提供重要的理论指标。
-
关键词
可信认证
CFL认证体制
区块链
blp模型
-
Keywords
Trusted authentication
CFL authentication system
Blockchain
blp model
-
分类号
TP399
[自动化与计算机技术—计算机应用技术]
-
-
题名可信度共享认证模型研究
被引量:3
- 3
-
-
作者
汪伦伟
廖湘科
王怀民
-
机构
国防科技大学计算机学院
-
出处
《计算机工程与科学》
CSCD
2005年第9期29-31,共3页
-
基金
国家863计划资助项目(2002AA1Z2101)
-
文摘
由于认证系统存在不确定性,本文给出认证可信度的相关概念以描述不确定性,并给出多认证机制下可信度共享认证模型。该模型在可信度共享的思想上,通过将系统访问可信度值在多认证机制之间的分散管理,防止特殊场合认证机制的权力过于集中,以满足重要系统的特殊需要,增强系统的安全性。
-
关键词
认证可信度
可信度共享
认证模型
-
Keywords
authentication trustworthiness
trustworthiness sharing
authentication model
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-