多域环境下具有动态适应性的多级安全模型

针对BLP模型在实施灵活性方面的不足以及不能满足多域分层系统访问控制需求的实际,提出了BLP的扩展模型——DMDBLP模型。模型中引入了域概念,将访问控制区分为域内和域间两种情况,适应了多域环境的需求。同时,在模型中增加了敏感标记的动态调整机制,提高了访问控制的灵活性。对模型的分析表明,模型的访问控制不仅是灵活的,也是安全的。