基于Web操作系统的移动瘦终端多安全策略模型-计算机科学.PDF

第 卷 第 期 计 算 机 科 学 ４５ 　 １１ Vol．４５No．１１ 年 月 ２０１８ １１ COMPUTER SCIENCE Nov．２０１８ 基于Web操作系统的移动瘦终端多安全策略模型 , , 杨 莹１２ 夏剑锋１２ 朱大立２ 　 　 　 １ ２ (中国科学院大学网络空间安全学院 北京 ) (中国科学院信息工程研究所 北京 ) 　 １０００９３ 　 　 １０００９３ 　 , ( ) . 摘 要 高安全级移动办公对信息系统不断提出更高的安全需求 在此背景下出现了瘦终端 解决方案 　 　 ThinＧClient 、 , . 其采用云存储 分布式终端系统和集中管理 为用户提供了更好的安全性 当前的主要技术包括虚拟桌面和 Web终 , . , ( ) , 端 其中前者是主流 近年来 Web操作系统 WebOS的发展促使 Web终端受到业界重视 但 WebOS还存在机密 . , 性和完整性保护不足的问题 基于WebOS系统的特点抽象建模 提出了混合机密性模型BLP和完整性模型Biba的 . 、 , ; 多安全策略模型 首先利用格将机密性标签 完整性标签和范畴集合相结合 解决了 与 信息流相反的问题 BLP Biba , , 然后提出可信主体的最小特权原则来进一步约束可信主体的权限 并给予特定可信主体临时权限 以提高灵活性和可 ; . 用性 最后分析模型的安全性和适用性 , , , , 关键词 移动瘦终端 操作系统 安全模型 格 访问控制 　 Web 中图法分类号 文献标识码 / 　TP３０９．１　　　 　A　　　DOI　１０．１１８９６ ．issn．１００２Ｇ１３７X．２０１８．１１．０１６ j 　 MultiＧolicSecuritModelofMobileThinClientBase