基于Web操作系统的移动瘦终端多安全策略模型

摘要：

高安全级移动办公对信息系统不断提出更高的安全需求,在此背景下出现了瘦终端(Thin-Client)解决方案.其采用云存储 、分布式终端系统和集中管理,为用户提供了更好的安全性.当前的主要技术包括虚拟桌面和Web终端,其中前者是主流.近年来,Web操作系统(Web OS)的发展促使Web终端受到业界重视,但Web OS还存在机密性和完整性保护不足的问题.基于Web OS系统的特点抽象建模,提出了混合机密性模型BLP和完整性模型Biba的多安全策略模型.首先利用格将机密性标签 、完整性标签和范畴集合相结合,解决了BLP与Biba信息流相反的问题;然后提出可信主体的最小特权原则来进一步约束可信主体的权限,并给予特定可信主体临时权限,以提高灵活性和可用性;最后分析模型的安全性和适用性.

关键词：移动瘦终端、Web操作系统、安全模型、格、访问控制

所属期刊栏目：45

分类号：TP309.1(计算技术、计算机技术)

资助基金：中国科学院战略性先导专项项目XDA06010703

在线出版日期：2018-12-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：108-114