DM3强制存取控制设计与实现

提出了多级安全DBMS的强制存取控制策略模型 ,对元组级安全标记所产生的问题进行了讨论 .并在自行开发的具有自主版权的数据库管理系统DM3上实现了该模型 .

B1级数据库管理系统强制存取控制模型研究

具有强制存取控制的数据库称为 B1级数据库 .强制存取控制为所有主体和客体定义一安全级 ,安全级为一分层密级和一非分层范围组成的二元组 .现有的强制存取控制系统都采用向上写向下读的策略 ,严重地影响了系统的可用性和灵活性 .此外 ,现有的对非分层范围的安全控制规则也存在着缺陷 .针对这些问题 ,文中提出一种改进的多级安全模型 ,修改了安全级的定义和相应的安全检查规则 ,从而增强了系统的安全性和可用性 .修改后的安全级定义中将读安全级和写安全级分开 ,并且可按不同分类方法定义多个非分层范围 。

基于扩展BLP模型的强制存取控制的研究与实现

在现有的安全系统中,BLP(Bell&Lapadula)模型是最广泛使用的一种,它包括强制存取控制和自主存取控制两部分.但是BLP模型的“向下读”和“向上写”的存取规则严重影响了系统的可用性和灵活性.针对上述缺陷和实际应用需要,文中采用将主体划分为属于普通用户域和特权域主体、并为特权域主体授予特权以及修改读写规则手段对BLP模型进行扩展.经过证明,扩展后的BLP模型不仅增强了数据库系统的机密性而且增强了可用性.

应用强制存取控制策略保护数据库的安全

在数据库应用系统中，如何保证数据的安全、防止非授权用户的非法访问和修改，已成为一个重要的问题。本文提出了一种在多层次关系数据模型中采用强制存取控制策略实现对信息分级分类进行管理，强行限制系统中信息的流动和共享，以保护信息安全的方法。

强制存取控制策略在数据库安全中的应用

本文提出了一种在多层次关系数据模型中采用强制存取控制策略实现对信息分级分类进行管理，强行限制系统中信息的流动和共享，以保护信息安全的方法。

强制存取控制机制在系统中的应用

强制存取控制机制是数据库安全的关键技术.分析几种典型的强制存取控制模型,详细论述BLP模型在"下读上写"系统中的应用.

空间数据库VISTA访问控制规则的设计和实现

论文在自主开发的空间数据库VISTA的基础上针对特定的对象-关系型数据结构,提出了相应的访问控制方法。结合自主存取控制和强制存取控制,规定了主体对客体的访问规则,将违反访问规则的主体行为写入审计日志。并在自主开发的空间数据库VISTA上实现了该子系统。

基于LINUX的操作系统安全模型

在 ＲＢＡＣ２模型、Ｂｅｌｌ＆Ｌａｐａｄｕｌａ（ＢＬＰ）模型和格模型的基础上，提出了一种改进的基于角色的安全模型，简单介绍了该模型在ＬＩＮＵＸ基础上的实现，证明了模型的安全性。

SDM3 RBAC模型的设计与实现

本文论述了SDM3RBAC模型的设计和实现情况 ,并且描述了它如何同系统中已有的自主存取控制和强制存取控制机制共存 ,共同发挥作用 ,保障系统的安全。

安全操作系统核心审计模块设计

提高操作系统自身的安全性是增强系统安全的关键因素,审计子系统又是安全操作系统的重要组成部分。基于NSA的SELinux的审计子系统,提出了一种集中审计的框架结构,然后阐述了内核部分设计的主要构思,最后对于在实现上的关键点进行了说明。

加强金融计算机信息系统安全

加强金融计算机信息系统安全中国计算机学会计算机安全专业委员会主任缪道期二十世纪九十年代信息高速公路以及国际连网呼声鹊起，迅猛异常。计算机与通信紧密结合，渗透到各行各业，尤其是金融电子化的发展，使货币和资金交换的形式发生了重大变化，以纸面形式表现的金钱...

安全操作系统中MAC机制的分析与设计

本文根据操作系统在信息系统安全中的重要性,对强制型安全模型进行了分析,并在此基础上提出了增加操作系统强制存取控制机制的设计方案。