next up previous
Next: Состояния Запроса для доступа Up: Mandatory Access Control (MAC) Previous: Определение

Unix System V/MLS

Модель обязательного контроля доступа используемая в RSBAC в целом та-же самая, что и в Unix System V/MLS, версии 1.2.1. Эта операционная система была разработана в 1989 году Национальным Центром Компьютерной Безопасности США с классификацией B1/TCSEC.

Unix System V/MLS реализует модель Bell-La Padula с некоторыми небольшими изменениями, например ds-property заменена на контроль доступа в стиле UNIX. Уровни защиты снабжены категориями классификации, введены simple-security-property и *-property. В противоположность Bell-La Padula запись разрешена только на том же самом уровне.

Bell-La Padula определяет четыре модели доступа:

Эта Unix-система добавляет еще 10 моделей, которые главным образом охватывают часть вышеупомянутых способов:

Процессы являющиеся субъектами, наследующие свой собственный уровень защиты. Определены четыре типа объектов:



Subsections
next up previous
Next: Состояния Запроса для доступа Up: Mandatory Access Control (MAC) Previous: Определение