多密级子网的网络安全信息流模型.pdfVIP

华东理工大学学报(自然科学版) V01．33增刊 70 ofEastChina ofScienceand ScienceEd儿lon) 2007一06 J(川rnal Uni、，ersity Techn。Iogy(Natural 文章编号：1006—3080(2007)S—0070—04 多密级子网的网络安全信息流模型 刘益和 (内江师范学院计算机与信息科学系，网络应用项目开发重点实验室，四川内江64儿12) 摘要：基于一个拥有多个子网且它们的密级不同的网络，该网络的信息是从低密级子网流向高 密级子网，通过引入将子网密级、客体密级和客体的完整性等级相结合的三维安全函数新概念，通 过扩充客体和主体，构造出了一个新的安全信息流模型，该模型能较好地反映网络的安全要求。 关键词：子网密级；BLP模型；Biba模型；安全信息流模型 中图分类号：TP309 文献标识码：A ASecureInformationFlowModelBasedontheNetwork Has WhichMulti—classificationsSub—network LJUⅥ一^P n，zd (Dg乡ar芒，规8咒芒。厂Com夕“￡grJ行．厂o，-，扎口￡io咒SciP尥ce，KPyLn60rn￡oryD厂N8ftuo心 64l112，Sic^“盘，z，C矗i咒口) A乡户Zic以￡io咒Pr町ec￡DP口PZo户，托P挖￡，Ne巧in九g丁Pnc^已rsCoZZegP，NP巧i口规g newsecureinformationflowmodelbasedonthenetworkof isde— Abstract：A scribed．Inthenetwork，therearemoresub—networkwhichhasdifferent flow fromthesub—networkofthelowerclassificationsto inthemodelthenew ofthe 7s，and ， upper concept threedimensionssafefunctionis withtheclassificationsofthe used，whichjoined sub—network，theclassi— ficationsandthe of ofthe the and are Thesafe degreeintegralityobject，andobjectsubjectexpended． requestofthenetworkwillbesatisfiedbetterinthemodel． ofthe infomationflowmDdel words：classificationssub—network；BLPmodel；Bibamodel；secure Key 随着网络的广泛应用和不断发展，利用计算机