一种基于移动存储设备的多密级安全交互模型

针对不同密级设备间的信息交互问题,基于移动存储设备,提出了一种安全交互模型。该模型利用移动存储设备分区建立安全通信通道,将多密级交互问题转化为有序操作请求序列的控制问题。通过设定安全等级条件、分区与操作类别可识别条件构造分区读写控制函数,控制分区对交互区的读写;在此基础上,设计交互设备间的操作控制规则,从而建立起有效的双向可控的多密级信息安全交互机制,并给出理论证明。仿真实验结果表明,该模型能够实现多密级设备间信息的双向安全交互。