一个新的多级安全数据库模型及实现知识分享.pptVIP

一个新的多级安全数据库模型及实现刘欣 沈昌祥(Email: jfz97@);1.2 上述模型的不足;SeaView模型做为BLP模型与Biba模型的结合，为维护数据库完整性和避免隐通道，引入了多实例的概念，并将多级关系分解成单级关系存储，这就大大降低了数据库效率。 同样上面的例子，若price 与purpose的完整级均为VI，而主体的写级与读级分别为U,C和S,VI，则由于完整性约束，使主体仍不能执行上述操作。 如何既解决上述模型与实际需求的冲突，又保证强制访问策略实施，达到B1级标准，本文提出了一个多级数据库安全模型。;1.3 新模型概述;1.3.1安全级的定义;1.3.2主体读保密等级与写保密等级;读操作安全检查规则： ①主体的保密等级支配客体的保密等级；②主体的完整等级被客体的完整等级支配；③主体的范围包含客体的范围。 这条规则符合BLP模型不上读和Biba模型不下读的规则。 读写操作安全检查规则： （1）①客体保密等级等于主体的当前保密等级；②客体的完整等级等于主体的当前完整等级；③主体的范围等于客体的范围。或 （2）①客体保密等级属于主体的写保密等级；客体的完整等级等于主体的当前完整等级；③主体的范围等于客体的范围。④符合保密性约束规则 ;2模型介绍;定义2 保密性规则集合CVP：保密性规则cvp∈CVP是客体到{Yes,No}是映射，其中Yes=1，