论文部分内容阅读
分析了BLP模型在等级化网络应用中存在的不足，提出了一个适合于等级化网络特点的区域边界访问控制模型NBLP，该模型通过保护域间关系约束，有效地实施了多级区域边界安全互联控制；通过引入主体可信度，解决了等级化网络中特殊情况下的主体对客体的操作问题，增强了安全标记访问控制在网络应用中的灵活性与适应性；通过深入研究客体之间关系，分析了独立客体强关联性以及同类客体聚类问题而引起的泄密问题，提出了具有客体关系约束特征的访问控制，从而进一步增强了机密性安全属性的限制。