论文部分内容阅读
针对Biba模型对主体和客体的完整级限制过于严格，兼容性和可用性低，以及为解决可用性而引入的可信主体访问权限和访问范围过大的问题，提出一种混合Biba和TE策略的强制完整性控制模型。该模型的完整性控制由Biba严格完整性策略实施，主体的权限通过TE策略所实现的访问隔离思想、最小权限原则和域转换能力进行控制，在提高Biba模型兼容性和可用性的同时，实现主体权限和访问范围的细粒度控制。