信息系统安全作业六

仅为个人作业上传，非标准答案。

2.简要说明 SETE 模型的 SEPL 语言描述访问控制规则的基本方法，请举例加以说明。

SEPL语言用allow规则描述访问控制授权，该规则包含以下四个元素：

⑴ 源类型：主体所属的域，即，域类型，或主体类型，主体通常是要实施    访问操作的进程；

⑵ 目标类型：由主体访问的客体的类型；

⑶ 客体类别：访问权限所针对的客体类别；

⑷ 访问权限：允许源类型对目标类型的客体类别进行的访问。

allow 规则的一般形式是：

allow source_type target_type : object_class perm_list;