摘要
生产信息系统是一类对安全要求较高,有明确安全目标,专为工程应用定制的信息系统.它有明确的边界环境,相对固定的应用流程和用户角色以及大量的先验安全知识.为了开发安全的生产信息系统,首先必须建立系统的安全模型.提出的生产信息系统的多级安全策略模型,在遵守最小特权的原则下,将主客体安全属性、操作请求、安全策略和行为环境综合考虑,引入完整性检查引擎和保密性检查引擎,将主体从授权可信过渡到行为可信.其实现思路对于安全生产信息系统的建立提供了很好的参考价值.
出处
《计算机研究与发展》
EI
CSCD
北大核心
2006年第z2期589-593,共5页
Journal of Computer Research and Development
基金
国家"九七三"重点基础研究发展规划基金项目(TG1999035801)
国家"八六三"高技术研究发展计划基金项目(2002AA1Z2101)