计算机科学
計算機科學
계산궤과학
COMPUTER SCIENCE
2012年
12期
290-294
,共5页
BLP%Biba%安全标签%标签调整%进程可信度
BLP%Biba%安全標籤%標籤調整%進程可信度
BLP%Biba%안전표첨%표첨조정%진정가신도
仅提供了自主访问控制级安全防护能力的Windows操作系统的安全性受到用户广泛关注,而作为一项重要的信息安全技术,强制访问控制能够有效实现操作系统安全加固.访问控制策略的选择与设计是成功实施强制访问控制的关键.针对安全项目的需要,分析了结合经典访问控制模型BLP与Biba的优势,提出了依据进程可信度动态调整的可变标签访问控制策略,解决了因BLP与Biba模型的简单叠加而导致的系统可用性问题,最终实现了对进程访问行为进行控制的简单原型系统.实验表明,可变标签访问控制策略的引入在对操作系统安全加固的基础上显著提高了系统的可用性.
僅提供瞭自主訪問控製級安全防護能力的Windows操作繫統的安全性受到用戶廣汎關註,而作為一項重要的信息安全技術,彊製訪問控製能夠有效實現操作繫統安全加固.訪問控製策略的選擇與設計是成功實施彊製訪問控製的關鍵.針對安全項目的需要,分析瞭結閤經典訪問控製模型BLP與Biba的優勢,提齣瞭依據進程可信度動態調整的可變標籤訪問控製策略,解決瞭因BLP與Biba模型的簡單疊加而導緻的繫統可用性問題,最終實現瞭對進程訪問行為進行控製的簡單原型繫統.實驗錶明,可變標籤訪問控製策略的引入在對操作繫統安全加固的基礎上顯著提高瞭繫統的可用性.
부제공료자주방문공제급안전방호능력적Windows조작계통적안전성수도용호엄범관주,이작위일항중요적신식안전기술,강제방문공제능구유효실현조작계통안전가고.방문공제책략적선택여설계시성공실시강제방문공제적관건.침대안전항목적수요,분석료결합경전방문공제모형BLP여Biba적우세,제출료의거진정가신도동태조정적가변표첨방문공제책략,해결료인BLP여Biba모형적간단첩가이도치적계통가용성문제,최종실현료대진정방문행위진행공제적간단원형계통.실험표명,가변표첨방문공제책략적인입재대조작계통안전가고적기출상현저제고료계통적가용성.
