電子機(jī)構(gòu)的信息流安全研究.pdf

1、電子機(jī)構(gòu)作為人類代理組織的電子副本,為開放異構(gòu)多自治主體系統(tǒng)的開發(fā)提供了一個(gè)比較系統(tǒng)的概念框架。但現(xiàn)有的電子機(jī)構(gòu)模型對其中存在的各種信息流還缺乏有效地分析和規(guī)范,導(dǎo)致信息機(jī)密性方面存在安全隱患。本文對電子機(jī)構(gòu)中的信息流安全問題進(jìn)行了研究,主要研究內(nèi)容和成果如下:
　　(1)將安全信息流的檢測研究移植到電子機(jī)構(gòu)信息安全的新領(lǐng)域中。在規(guī)約角色間信息傳遞行為的前提下,分析了由角色和用戶造成的安全威脅,給出了非法信息流的定義和非法信息流傳

2、遞路徑的檢測算法;為防止非法信息流的發(fā)生,提出了控制算法,并給出增加算法靈活性的優(yōu)化策略。
　　(2)對電子機(jī)構(gòu)的演算規(guī)約語言進(jìn)行了安全級別的擴(kuò)充,并將交互的信息進(jìn)行級別單獨(dú)賦值以增加靈活性。結(jié)合自主訪問控制和強(qiáng)制訪問控制的優(yōu)點(diǎn),設(shè)計(jì)了一個(gè)對主體發(fā)送和接收信息進(jìn)行監(jiān)測的安全控制模型,此模型能有效杜絕威脅信息安全行為的發(fā)生,并能夠根據(jù)實(shí)際情況的變化,進(jìn)行及時(shí)調(diào)整。
　　(3)通過醫(yī)院門診系統(tǒng)的實(shí)例分析來說明電子機(jī)構(gòu)模型的信息流