一个多级信息访问控制系统的研究与设计 |
| |
作者单位: | ;1.南京大学计算机科学与技术系;2.中国人民武装警察部队无锡支队通信股 |
| |
摘 要: | 访问控制是实现多级信息安全的必要手段。对信息系统进行定义和描述,将其中的客体分为静态和动态两类,静态客体存储于资源服务器集中管理,以邮件作为主体之间传递动态客体的唯一载体,在邮件客户端和资源服务器两端分别部署监控机制实施访问控制。经过功能测试表明,该系统能够对主体访问客体的行为和主体之间的通信同时实施控制,保证敏感信息的安全性,防止产生泄密和非法访问。
|
关 键 词: | 访问控制 多级安全 邮件系统 |
RESEARCH AND DESIGN OF A MULTILEVEL INFORMATION ACCESS CONTROL SYSTEM |
| |
Abstract: | |
| |
Keywords: | |
|
|