论文部分内容阅读
目前区域边界的访问控制是信息安全领域的重要问题。而传统的MLS(Multilevel Security)策略模型注重机密性保护,缺乏完整性保护,无法实施安全的信道控制策略。从多策略的角度,提出了一种区域边界访问控制模型——MPEBAC(Multiple PolicyEnclave Boundary Access Control),以MLS模型为基础、以RBAC模型和DTE模型为伙伴策略,消除了MLS策略模型的缺陷,提高了信道控制策略的安全性,实现了基于角色的自主访问控制和基于安全标记属性的强制访问控