一种融入可信等级的BLP改进模型及认证访问方法

基本信息

申请号 CN201410294654.X 申请日 -
公开(公告)号 CN104079569A 公开(公告)日 2014-10-01
申请公布号 CN104079569A 申请公布日 2014-10-01
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 刘毅;钱春虎;吴峥;冯振新;肖霄 申请(专利权)人 东湖软件产业股份有限公司
代理机构 武汉凌达知识产权事务所(特殊普通合伙) 代理人 东湖软件产业股份有限公司
地址 430070 湖北省武汉市武昌区关山一路光谷软件园A8栋3楼
法律状态 -

摘要

摘要 本发明涉及一种融入可信等级的BLP改进模型及认证访问方法。该方法采用一种新的方法对用户平台的系统可信等级进行评估,考虑了平台对可信度的影响,增加了完整性标签,能对主体的完整性标签进行动态调整。本发明的优点有:本发明将安全模型与可信计算的理论两种方法巧妙地结合起来,在可信网络连接技术的基础上实现强制访问控制,对原来的方法进行了创新,增加了系统的安全性;针对不同的终端的平台配置不同的情况,提出一种新的系统可信度的计算方法,具有很强的通用性;对BLP模型进行了改进,考虑了平台对可信度的影响,增加了完整性标签,并能对主体的完整性标签进行动态调整,从而增强了模型的保密性,完整性和可用性,提高了系统的效率。