基于ip-observability属性检查的动态非传递无干扰模型.docVIP

基于iP-Observability属性检查的动态非传递无干扰模型 迮恺 陈丹 庄毅 南京航空航天大学计算机科学与技术学院 X 关注成功！ 加关注后您将方便地在 我的关注中得到本文献的被引频次变化的通知！ 新浪微博 腾讯微博 人人网 开心网 豆瓣网 网易微博 摘????要： 针对现有模型对于系统动态可信性判定过于严格的问题, 提出一种基于i P-可观测属性检查的动态非传递无干扰模型。该模型将系统抽象为一个六元组, 从无干扰理论、系统状态可观察性和系统状态影响因素等三方面出发, 通过i P-可观测属性的引入, 经由有限状态自动机模型的转换, 将i P-可观测属性转变为有限状态自动机中的P-可观测属性, 进一步利用P-可观测属性检查算法来反推原系统满足动态非传递无干扰理论。最后给出相应抽象系统实例以说明该模型的有效性。 关键词： iP-可观测属性; 非传递无干扰; P-可观测属性; 属性检查算法; 自动机模型; 作者简介：迮恺 (1993-) , 男, 硕士研究生, 主要研究方向为可信计算、形式化方法;E-mail:ZeKai@nuaa.edu.cn 作者简介：陈丹 (1979-) , 女, 副教授, 硕士生导师, 主要研究方向为网络安全、信息隐藏; 作者简介：庄毅 (1956-) , 女, 教授, 博士生导师, 主要研究方向为网络安全、可信计算、分布并行计算 基金：国家自然科学基金 Dynamic Intransitive Noninterference Model Based on iP-Observability Attribute Checking ZE Kai CHEN Dan ZHUANG Yi Nanjing University of Aeronautics and Astronautics, College of Computer Science and Technology; Abstract： In order to solve the problem that the existing model is too strict to determine the dynamic trusted of system, a dynamic intransitive noninterference model based on iP-Observability attribute checking was proposed. The model abstracts the system into a six-tuple, which introduces the iP-Observability attribute from the noninterference theory, the observability of system states and system states influencing factors, and transforms the iP-Observability into P-Observability attribute in automatic machine by automatic machine model, and then use the P-Observability attribute checking algorithm to reverse the original system to meet the dynamic intransitive noninterference theory. Finally, an example of the corresponding abstract system is given to illustrate the effectiveness of the model. Keyword： iP-Observability; intransitive noninterference; P-Observability; attribute checking algorithm; automatic machine model; 0概述 一方面, 得益于分布式系统和计算机网络的发展, 另一方面, 经济全球化带来的电子通信的全球化, 对安全通信协议的需求也达到前所未有的高度。自上世纪九十年代, 嵌入式系统在军事、工业和家用电器等方面得到了广泛的应用。可信性作为操作系统最重要的属性之一, 已成为嵌入式系统重点研究的方向。但现有系统可信判定模型大多局限于系统启动后, 对实体的静态可信判定, 且对于系统进程可信的判断过于苛刻, 系统动态可信的判定仅停留在充分性的解释, 难以完