NISP二级7.3 强制访问控制模型

最新推荐文章于 2024-01-04 01:00:43 发布

段嘉喻

最新推荐文章于 2024-01-04 01:00:43 发布

阅读量1.4k

点赞数 1

文章标签：网络安全学习

本文链接：https://blog.csdn.net/Charon_____ajsh/article/details/128105112

版权

BLP模型的安全策略包括自主安全策略和强制安全策略两个部分。

强制访问控制模型-Clark-Wilson

Clark-Wilson模型概念

Clark-Wilson模型的访问控制策略

Clark-Wilson的构成

Clark-Wilson的安全策略

强制访问控制模型-Chinese Wall

强制访问控制模型

什么是强制访问控制(MAC )

主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体

特点

安全属性是强制的，任何主体都无法变更
安全性较高，应用于军事等安全要求较高的系统
但是这种机制也使用户自己受到限制。

保护敏感信息一般使用MAC，需对用户提供灵活的保护，更多地考虑共享信息时，使用DAC。

BLP模型

由D.Elliott Bell和Leonard J.LaPadula于1973年提出的一种模拟军事安全策略的计算机访问控制模型，简称为BLP模型
第一个严格形式化的安全模型
多级访问控制模型，用于保证系统信息的机密性

BLP模型的安全策略包括自主安全策略和强制安全策略两个部分。

自主安全策略使用一个访问控制矩阵表示，矩阵中的元素表示主体对客体所有允许的访问模式主体按照在访问矩阵中被授予的对客体的访问权限对客体进行相应的访问。
强制安全策略对每个主体和客体都定义了安全级，安全级由密级和范畴构成。安全级之间存在支配关系(密级高于或等于、范畴包含)，根据安全级进行访问控制。
BLP模型的构成
主体集:S

客体集:0

安全级:密级和范畴

密级 : 绝密、机密、秘密、公开

范畴:军事，外交，商务.....

安全级之间支配关系(密级支配、范畴包含)例如L=<机密，《外交，商务}>，L’ =<秘密，商务)>则L支配L'

BLP模型的策略

BLP模型基于以下两个规则保障数据的机密性

简单安全规则(向下读 )

当主体的安全级可以支配客体的安全级，且主体对客体有自主型读权限，主体可以读客体。

*-规则(向上写)

当客体的安全级可以支配主体的安全级，且主体对客体有自主型写权限，则主体可以写入客体。

注意点

BLP模型可有效防止低级用户和进程访问安全级别更高的信息资源，同时，安全级别高的用户和进程也不能向安全级别低的用户和进程写入数据，从而有效的保护机密性

BLP模型也存在一些局限性。例如，在主体创建客体时，将客体的安全级定义为该主体的安全级，在实际应用中，上级常常要向下级下发文件，这就需要允许系统的安全员对该客体的安全级进行降级定义;又如，内存管理必须允许所有级别进行读和写解决方法是通过将其抽象化，并且假设内存管理是“可信主体”，但这将导致真实系统信息的泄露