|
|||||
|
|
| 一种改进的Clark-Wilson完整性策略模型 | |
| 引用本文： | 罗琴,王小明,付争方.一种改进的Clark-Wilson完整性策略模型[J].微电子学与计算机,2007,24(7):128-131. |
| 作者姓名： | 罗琴 王小明 付争方 |
| 作者单位： | 1. 陕西师范大学,计算机科学学院,陕西,西安,710062 2. 陕西师范大学,计算机科学学院,陕西,西安,710062;陕西师范大学,智能信息处理与信息安全研究所,陕西,西安,710062 3. 陕西师范大学,计算机科学学院,陕西,西安,710062;安康学院,物理与计算机科学系,陕西,安康,725000 |
| 基金项目： | 国家自然科学基金;陕西省自然科学基金 |
| 摘 要： | Clark—Wilson完整性策模型在商业安全领域可以有效满足企业信息系统所追求的完整性安全需求。但是直接将用户和权限关联，给权限的管理带来不便；对权限不加以时间约束，会带来安全隐患；在用户同谋的情况下，模型还会失效。基于上述缺陷，在用户和权限之间引入角色的概念，用户可以在受约束的情况下激活自己拥有的角色从而获得相应的权限，使Clark—Wilson完整性策略模型更具有安全特性。 |
| 关 键 词： | Clark-Wilson完整性策略横型 角色 时间束 职责分离 条件约束 |
| 文章编号： | 1000-7180（2007）07-0128-04 |
| 修稿时间： | 2006-09-23 |
An Improvement of Clark-Wilson Integrity Model |
|
| LUO Qin,WANG Xiao-ming,FU Zheng-fang.An Improvement of Clark-Wilson Integrity Model[J].Microelectronics & Computer,2007,24(7):128-131. | |
| Authors: | LUO Qin WANG Xiao-ming FU Zheng-fang |
| Abstract: | In commerce security field, Clark-Wilson integrity model can meet integrity need of enterprise information system. But it associated user with permission directly, so it is very difficult to manage permissions; the permissions are not restricted by the time, which may bring safe problems; if the users collude together, the model will be invalidation. For the above limitations, Clark-Wilson integrity model will have more safety characteristic by importing the role between users and permissions when user can activate roles under some constraints. |
| Keywords: | Clark-Wilson integrity model role separation of duty time constraint condition constraint |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ | |