基于信息流的多级安全策略模型研究.pdfVIP

第 37卷 第 1期 计 算 机 科 学 Vo1．37NO．1 2010年 1月 Computer Science Jan2010 基于信息流的多级安全策略模型研究 王 辉 贾宗璞 申自浩 卢碧波 (河南理工大学计算机科学与技术学院 焦作 454000) 摘 要 内部威胁是企业组织面临的非常严重的安全 问题，作为企业最贵重的信息资产一 一文档，是内部滥用的主要 目标。以往的粗粒度安全策略，如最小权限原则、职责分 离等，都不足以胜任文档安全化的内部威胁 问题。提 出了一 个崭新的多级安全策略模型，引入 了文档信息流和信息流图概念，并提 出了相关算法。它能依据系统上下文环境的变 化，动态地产生信息流的约束条件 ，屏蔽可能产生的隐藏信息流通道。 关键词 内部威胁，安全策略 ，信息流，安全级别，信息流图 中图法分类号 TP393．08 文献标识码 A ResearchofM ulti-levelSecurityPolicyM odelBasedonInformationFlow WANG Hui JIA Zongpu SHEN Z-ihao LU Bi—bo (CollegeofCo mputerScienceandTechnology，HenanPolytechnicUniversity，Jiaozuo454000，China) Abstract Insiderthreatiswidelyrecognizedasanutmostimportantissuefororganizationsecuritymanagement．Asthe mostimportantinformationasset(documents)，theyarethechieftargetofinsidermisuse．Theformercoarsegrainedse～ curitypoliciesthatoperateon “theprincipleofleastprivilege’’or“separateofduty”arenotenoughtoaddressdocu～ mentssecurityaboutinsiderthreatissue．W epresentedanovelmulti-levelsecuritypolicymodelandrelatedalgorithms， anddefinedthe conceptofdocumentinformation flow and information flow graph．According to system context S change，itwillgeneratedynamicrestrictionconditionsaboutinfomr ationflow．Anditsaim istoprohibittheseprobable hidingchannelsofinformationflow． Keywords Insiderthreat，Securitypolicy，Infomr ationflow．Securitylevel，Informationflow graph 安全级别 ，分别为：TS，S，C，R，U。Lattice模型适用于信息资 1 引言 源明显分类的系统，是一种安全分级模型。然而，Lattice模 如今，随着计算机技术的迅速发展，信息技术深刻地影响 型没有考虑到木马等不安全因素的威胁，低级安全用户可能 着整个社会。几乎所有的企业组织凭借计算机和网络，通过 复制和拷贝敏感信息。 资源共享、信息交换、互操作等方式进行协同工作，如办公 自 BLP模型l2]：该模型是典型的信息保密性多级安全模 动