经典BLP安全公理的一种适应性标记实施方法及其正确性

摘要

经典的Bell & LaPadula(BLP)模型是在计算机安全系统中实现多级安全性(MLS)支持的基础,被视作基本安全公理.结合以Linux为基础的一个安全操作系统(RS-Linux)的开发,讨论抽象的BLP安全公理在安全操作系统实现中的实际意义.从理论上构造BLP公理的一种新的实施方法(ABLP方法),并给出该方法的正确性证明.ABLP方法主要由3条访问控制规则构成,其特点是允许主体的当前敏感标记进行适应性调整,它以常规实施方法为基础,克服了常规实施方法在标记指派方面的不足,为安全判定增加了灵活性.