隐通道信息安全概论 知识介绍.pptVIP

隐 通 道 华中科技大学计算机学院 信息安全实验室 骆婷 定义 定义1：隐通道是指违背设计者的意愿和初衷被用来通信 的通道。 定义2：隐通道是一个通信信道，它使得一个进程能以违 反系统安全策略的方式传递消息。 定义3：给定一个非自主安全策略模型M和它在一个操作系 统中的实现I(M)， I(M)中的两个实体I(Si)和I(Sj)之 间的通信是隐蔽的，当且仅当模型中相应的两个实 体Si和Sj之间的通信是非法的。 隐通道是一个可以进行信息传送的通道，但它不是系统设计者设计用来传送信息的通道。 由于它并非设计者用来传送信息的通道，因此系统安全策略（主要指非自主性的安全策略），没有对这种通道实施控制。 由于没有安全控制，因此使得进程之间可以利用这些通道以违反安全策略的方式传递信息。 定义 隐通道的带宽：是指通过该信道传输的速度，以bits/s表示； 隐通道的宽度：经过隐通道一次所能传递的信息量，用 bits表示。 囚犯问题（prisoner problem）：G.J.Simmson Alice Wendy Bob monitor 分类 1、存储隐通道