電子機構(gòu)的信息流安全研究.pdf

1、電子機構(gòu)作為人類代理組織的電子副本,為開放異構(gòu)多自治主體系統(tǒng)的開發(fā)提供了一個比較系統(tǒng)的概念框架。但現(xiàn)有的電子機構(gòu)模型對其中存在的各種信息流還缺乏有效地分析和規(guī)范,導致信息機密性方面存在安全隱患。本文對電子機構(gòu)中的信息流安全問題進行了研究,主要研究內(nèi)容和成果如下:
　　(1)將安全信息流的檢測研究移植到電子機構(gòu)信息安全的新領域中。在規(guī)約角色間信息傳遞行為的前提下,分析了由角色和用戶造成的安全威脅,給出了非法信息流的定義和非法信息流傳

2、遞路徑的檢測算法;為防止非法信息流的發(fā)生,提出了控制算法,并給出增加算法靈活性的優(yōu)化策略。
　　(2)對電子機構(gòu)的演算規(guī)約語言進行了安全級別的擴充,并將交互的信息進行級別單獨賦值以增加靈活性。結(jié)合自主訪問控制和強制訪問控制的優(yōu)點,設計了一個對主體發(fā)送和接收信息進行監(jiān)測的安全控制模型,此模型能有效杜絕威脅信息安全行為的發(fā)生,并能夠根據(jù)實際情況的變化,進行及時調(diào)整。
　　(3)通過醫(yī)院門診系統(tǒng)的實例分析來說明電子機構(gòu)模型的信息流