CAJ | 학술논문

中国墙模型具有能够同时提供自主控制和强制控制的特性,因而被广泛应用于商业领域中,以防止有竞争关系的企业之间的信息流动而导致利益冲突.但是由于对读写约束过于严格,因而应用范围有限,特别是在数据泄漏防护的应用中未能发挥其优越性.针对数据泄漏防护对信息流动的控制需求,从数据客体的角度出发,考虑中国墙模型中的利益冲突问题,提出了主动冲突关系的概念,将原来对信息双向流动的约束转换为对单向流动的约束.在此基础上,提出了一种可以实现数据主动泄漏防护的扩展中国墙模型ACWM(aggressive Chinese wall model),并给出了模型的形式化描述和相关定理的证明.分析表明,ACWM模型可以实现传统中国墙模型的安全目标,而约束条件更加灵活,可以实现数据泄漏防护的需求.
중국장모형구유능구동시제공자주공제화강제공제적특성,인이피엄범응용우상업영역중,이방지유경쟁관계적기업지간적신식류동이도치이익충돌.단시유우대독사약속과우엄격,인이응용범위유한,특별시재수거설루방호적응용중미능발휘기우월성.침대수거설루방호대신식류동적공제수구,종수거객체적각도출발,고필중국장모형중적이익충돌문제,제출료주동충돌관계적개념,장원래대신식쌍향류동적약속전환위대단향류동적약속.재차기출상,제출료일충가이실현수거주동설루방호적확전중국장모형ACWM(aggressive Chinese wall model),병급출료모형적형식화묘술화상관정리적증명.분석표명,ACWM모형가이실현전통중국장모형적안전목표,이약속조건경가령활,가이실현수거설루방호적수구.