电子机构的信息流控制研究

分享到

【获取途径】超星期刊网
【作者】隋新蔡国永史磊
【作者单位】桂林电子科技大学计算机与控制学院
【出处】计算机工程
【年份】2011
【卷号】第2期
【 ISSN 】1000-3428
【关键词】电子机构访问控制信息流
【分类号】TP309
【摘要】电子机构是解决自治主体间业务可信协同的一种开发框架,但其缺乏对信息流进行灵活控制的安全机制,可能会造成对机密信息的威胁.为此,在扩充电子机构语义的前提下,设计一种动态检测信息传递的安全模型.该模型根据强制访问控制的特点,依照级别标签来控制信息'不向下写',对传输数据的安全级别进行单独赋值,确保电子机构中所有授权通信路径的安全.将该安全模型引入电子机构可有效防止信息的非授权泄露,提高机构的信息流安全性.
【基金】广西自然科学基金
【文献类型】期刊