Biba模型简介

上周上信息安全的课，老师留了个Biba模型的作业。自己看书了解了一下，记录如下。

 

参考资料：石文昌《信息系统安全概论第2版》 ISBN：978-7-121-22143-9

 

Biba模型是毕巴（K.J.Biba）在1977年提出的完整性访问控制模型，它是一个强制访问模型。在介绍Biba模型之前，先说一下访问控制分类。

访问控制分类

         访问控制的主要作用是让得到授权的主体访问客体，同事阻止没有授权的主体访问客体。根据客体的拥有者是否具有决定“该客体是否可以被访问”的自主权，访问控制可以划分为自主访问控制（DAC，Discretionary Access Control）和强制访问控制（MAC，Mandatory Access Control）两种类型。

1. 自主访问控制
   如果作为客体的拥有者的用户个体可以通过设置访问控制属性来准许或拒绝该客体的访问，那么这样的访问控制成为自主访问控制。
   举例说明，在学校里，每个同学都可以按照自己的意愿决定是否允许其他同学借阅自己的课本，这就属于一种DAC，这里，课本相当于客体，同学相当于用户，同时也是主体，借阅操作相当于一种访问操作。
2. 强制访问控制
   如果只有系统才能控制对客体的访问，而用户个体不能改变这种控制，那么这样的访问控制称为强制访问控制。
   这个定义强调，普通用户是不能按照个人意愿决定对客体的访问授权的，不管他是不是该客体的拥有者，只有系统才拥有这种决定权。<