Chinese Wall策略及其在多级安全环境中的扩展

ChineseWall安全策略因不同于BLP的动态特性而备受人们关注 ,但Brewer和Nash定义的ChineseWall策略只适用一定的应用范围 ,没有考虑普遍存在的多级访问控制的限制条件。本文主要结合多级安全环境 ,分析研究具有多级访问控制环境的ChineseWall策略的扩展实现。根据该环境中的ChineseWall的利益冲突处理表现为数据聚合问题 ,利用数据标签的格级标定 ,提出一种基于历史访问库和利益冲突聚合链表的安全策略实现方法。