面向内部网的文件使用控制

摘要

本文介绍了一种适用于内部网的文件使用控制模型。该模型支持基于组的授权和基于安全标签的强制访问控制,同时允许设置用户上下文环境条件、访问次数和访问时间限制,实现了文件在网络环境中分发前的集中控制以及分发后的传播控制的安全控制目标。最后阐述了该模型的应用系统框架及其关键技术。