BLP在网络隔离系统中的应用研究

计算机工程与应用 ›› 2007, Vol. 43 ›› Issue (15): 6-8.

BLP在网络隔离系统中的应用研究

武海燕，谭成翔，汪海航

同济大学计算机系，上海 201804

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2007-05-21 发布日期:2007-05-21
通讯作者: 武海燕

Application research of BLP in networks isolation system

WU Hai-yan，TAN Cheng-xiang，WANG Hai-hang

Computer Department，Tongji University，Shanghai 201804，China

Received:1900-01-01 Revised:1900-01-01 Online:2007-05-21 Published:2007-05-21
Contact: WU Hai-yan

摘要/Abstract

摘要： 在网络隔离系统的内外网单元实施强制访问控制能进一步保证内外网信息交换的机密性和完整性。首先分析了BLP访问控制模型在网络隔离系统中的应用环境，研究了BLP访问控制的基本原理和相关特性，提出了基于系统调用置间的实现方案，最后给出了基于Linux的BLP访问控制方法在网络隔离系统内外网单元中的具体实现。

关键词: 强制访问控制, 网络隔离, BLP, LKMs, 多等级安全

Abstract: In networks isolation system，implementing mandatory access control in both inner and outer units can improve the confidentiality and integrity of information exchange between inner and outer networks.This paper first analyzes the applying environment of BLP module.Secondly，it researches some basic principles and properties of BLP，and then proposes a feasible scheme to realize BLP using system call interposition，finally presents a method on Linux to realize BLP in the inner and outer units.

Key words: Mandatory Access Control（MAC）, networks isolation, BLP, Loadable Kernel Modules（LKMs）, Multi-Level Security （MLS）

武海燕，谭成翔，汪海航. BLP在网络隔离系统中的应用研究[J]. 计算机工程与应用, 2007, 43(15): 6-8.

WU Hai-yan，TAN Cheng-xiang，WANG Hai-hang. Application research of BLP in networks isolation system[J]. Computer Engineering and Applications, 2007, 43(15): 6-8.

[1]	蔡国明1，王亚弟1，汪淼2，凌永兴3. 一种内外网隔离的证书查询方案设计与实现[J]. 计算机工程与应用, 2012, 48(32): 94-97.
[2]	陈进，吕红兵，潘雪增. 基于BLP和Clark-Wilson策略的混合强制模型[J]. 计算机工程与应用, 2011, 47(5): 65-68.
[3]	曹利峰，陈性元，杜学绘，夏春涛. 多级安全网络区域边界访问控制模型研究[J]. 计算机工程与应用, 2011, 47(32): 118-122.
[4]	徐璐，张红旗，杜学绘，王超. 一种面向应用系统的强制访问控制模型[J]. 计算机工程与应用, 2010, 46(9): 107-110.
[5]	钟勇^1，2，郭伟刚¹，钟昌乐¹. 面向多级关系数据库的RBAC扩展模型[J]. 计算机工程与应用, 2010, 46(33): 132-138.
[6]	葛方斌¹,杨林²,王建新². 多域环境下具有动态适应性的多级安全模型[J]. 计算机工程与应用, 2008, 44(22): 124-128.
[7]	张俊¹,周正¹,李建²,刘毅². 基于MLS策略的机密性和完整性动态统一模型[J]. 计算机工程与应用, 2008, 44(12): 19-21.
[8]	周正^1,刘毅²,沈昌祥². 一种新的保密性与完整性统一安全策略[J]. 计算机工程与应用, 2007, 43(34): 1-2.
[9]	黄强,沈昌祥,陈幼雷,方艳湘. 基于可信计算的保密和完整性统一安全策略 [J]. 计算机工程与应用, 2006, 42(10期): 15-.