基于信息客体统一化描述的安全标记绑定研究

来源：计算机工程与应用杂志2017年第9期北京时间：

作者：曹利峰1，李海华2，杜学绘1，陈性元1

单位：1.解放军信息工程大学，郑州 450004 ；2.河南工业贸易职业学院，郑州 450001

摘要：安全标记与信息客体绑定，一直是制约多级安全走向网络实用化的关键问题。针对这一问题，提出了一种基于信息客体统一化描述的安全标记绑定方法。通过分析客体类型，给出了基于数据树的多类型客体的统一表示模型，据此基于数据树遍历给出了客体与安全标记绑定算法，并讨论了客体的相关操作及其访问控制机制的实施。该方法不仅可提高安全标记绑定的灵活性，实现多类型信息客体与安全标记绑定的统一，而且可实施更为细粒度的访问控制，解决系统间异构数据交换控制难的问题。

关键词：等级保护,多级安全,数据树,安全标记,标记绑定