混合Biba和TE策略的强制完整性控制研究

摘要：

　　针对Biba模型对主体和客体的完整级限制过于严格，兼容性和可用性低，以及为解决可用性而引入的可信主体访问权限和访问范围过大的问题，提出一种混合Biba和TE策略的强制完整性控制模型。该模型的完整性控制由Biba严格完整性策略实施，主体的权限通过TE策略所实现的访问隔离思想、最小权限原则和域转换能力进行控制，在提高Biba模型兼容性和可用性的同时，实现主体权限和访问范围的细粒度控制。

关键词： 操作系统 强制完整性控制模型 访问机制 Biba模型 类型强制

作者: LIN Qiao-keng 林桥铿 CHEN Song-zheng 陈松政 WEI Li-feng 魏立峰

作者单位: College of Computer,National University of Defense & Technology,Changsha 410073,China 国防科学技术大学 计算机学院,长沙410073

会议类型: 国内会议

会议名称: 2012全国计算机网络与通信学术会议

会议地点: 北京

会议语种:中文

页码: 111-119

在线出版日期: 2012-02-01（万方平台首次上网日期，不代表论文的发表时间）