安全性模型 security model
实现访问控制策略的一种机制。根据不同的访问控制策略来选用不同的安全性模型。对于具有二元性质的安全性,即: 被访问的客体要么是敏感的要么是非敏感的,访问的主体要么是授权的要么是非授权的,而且访问判决也只有“批准”或“拒绝”,对于这类安全策略通常选用监控器模型和信息流模型。对于安全性具有多级性质,即不论对主体或是客体都要考虑一定范围的敏感度,同时处理具有几种不同的敏感度。对于这类安全策略可以选用访问安全性的格模型。如果希望实现加强保密性的安全策略,可以选用Bell-La Padula模型,它也是实现多级安全性策略最常用的安全模型之一。
1. 监控器模型
监控 ...... (共1640字) [阅读本文]>>