基于BLP和Clark-Wilson策略的混合强制模型

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (5): 65-68.

基于BLP和Clark-Wilson策略的混合强制模型

陈进，吕红兵，潘雪增

浙江大学计算机科学与技术学院，杭州 310027

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-02-11 发布日期:2011-02-11

Hybrid mandatory model composed of BLP and Clark-Wilson policy

CHEN Jin，LV Hongbing，PAN Xuezeng

College of Computer Science and Technology，Zhejiang University，Hangzhou 310027，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-02-11 Published:2011-02-11

摘要/Abstract

摘要： BLP模型通过允许低安全级别到高安全级别的信息流动，保证了信息的机密性。但是不能解决普遍存在的下向信息流。而Clark-Wilson模型通过可监控的状态转换提供了完整性保护。提出的模型以BLP控制策略为基础，并在Clark-Wilson模型的监控下，允许下向信息流的流动。证明了该模型是安全的，可行的。

关键词: 信息安全, BLP模型, Clark-Wilson模型, 强制访问控制

Abstract: The BLP can guarantee the security of information by allowing downward information flow from the low security level to high security level.However，under some circumstances，the upward information flow is also necessary.Clark-Wilson model is used to control and audit subject’s state transition and run time adjustment of low-water-mark policy parameters.This paper proposes a model that allows the upward information flow in the control of Clark-Wilson model.The model is proved secure and applicable.

Key words: information security, Bell-LaPadula（BLP） model, Clark-Wilson model, mandatory access control

陈进，吕红兵，潘雪增. 基于BLP和Clark-Wilson策略的混合强制模型[J]. 计算机工程与应用, 2011, 47(5): 65-68.

CHEN Jin，LV Hongbing，PAN Xuezeng. Hybrid mandatory model composed of BLP and Clark-Wilson policy[J]. Computer Engineering and Applications, 2011, 47(5): 65-68.

[1]	王彤，朱敏玲. 序列检测和近似熵检测的快速实现研究[J]. 计算机工程与应用, 2020, 56(15): 113-117.
[2]	于新铭，郭燕慧. 一种针对工控设备的资产探测方法[J]. 计算机工程与应用, 2019, 55(20): 65-72.
[3]	徐国愚，苗许娜，张俊峰，姜涛，马小飞. 面向移动终端的隐式身份认证机制综述[J]. 计算机工程与应用, 2018, 54(6): 19-25.
[4]	赵鸿达，戚湧，李千目. 基于COOPN的泛在网安全风险评估建模方法[J]. 计算机工程与应用, 2018, 54(4): 122-127.
[5]	高志方，盛冠帅，彭定洪. 妥协率法在信息安全风险评估中的应用[J]. 计算机工程与应用, 2017, 53(23): 82-87.
[6]	关昕，郭俊萍，王星. 基于改进DS理论的双重模糊信息安全评估[J]. 计算机工程与应用, 2017, 53(2): 112-117.
[7]	陈宇，王亚弟，王晋东，李涛. 安全措施延迟对信息安全风险的影响研究[J]. 计算机工程与应用, 2017, 53(19): 118-123.
[8]	林显宁. 基于犹豫语言H-几何算子的信息安全系统选择[J]. 计算机工程与应用, 2017, 53(13): 174-180.
[9]	陆阳，高宝. 基于CityHash的政务网站完整性检查方法研究[J]. 计算机工程与应用, 2016, 52(4): 104-109.
[10]	陈宇，王亚弟，王晋东，王坤. 马尔科夫逻辑网在信息安全风险管理中的应用[J]. 计算机工程与应用, 2016, 52(18): 104-110.
[11]	高宝建，张自然，金媛媛. 一种基于OFDM的信息安全算法[J]. 计算机工程与应用, 2012, 48(5): 59-62.
[12]	刘晶镭1，陈湘涛2，胡红宇1，艾灵仙1，蒋恒1. 一种基于身份的密钥协商协议安全分析与改进[J]. 计算机工程与应用, 2012, 48(34): 88-91.
[13]	郭协潮. 遗传算法在信息安全中的应用研究[J]. 计算机工程与应用, 2012, 48(25): 127-131.
[14]	乔晓林，张建中，李瑞. 攻击结构上的参与者有权重的秘密共享方案[J]. 计算机工程与应用, 2011, 47(7): 82-84.
[15]	吴叶科1，宋如顺1，陈波2. 基于梯形模糊AHP的信息安全风险综合评估[J]. 计算机工程与应用, 2011, 47(34): 111-113.