電子機(jī)構(gòu)的信息流安全研究.pdf

1、電子機(jī)構(gòu)作為人類(lèi)代理組織的電子副本,為開(kāi)放異構(gòu)多自治主體系統(tǒng)的開(kāi)發(fā)提供了一個(gè)比較系統(tǒng)的概念框架。但現(xiàn)有的電子機(jī)構(gòu)模型對(duì)其中存在的各種信息流還缺乏有效地分析和規(guī)范,導(dǎo)致信息機(jī)密性方面存在安全隱患。本文對(duì)電子機(jī)構(gòu)中的信息流安全問(wèn)題進(jìn)行了研究,主要研究?jī)?nèi)容和成果如下:
　　(1)將安全信息流的檢測(cè)研究移植到電子機(jī)構(gòu)信息安全的新領(lǐng)域中。在規(guī)約角色間信息傳遞行為的前提下,分析了由角色和用戶造成的安全威脅,給出了非法信息流的定義和非法信息流傳

2、遞路徑的檢測(cè)算法;為防止非法信息流的發(fā)生,提出了控制算法,并給出增加算法靈活性的優(yōu)化策略。
　　(2)對(duì)電子機(jī)構(gòu)的演算規(guī)約語(yǔ)言進(jìn)行了安全級(jí)別的擴(kuò)充,并將交互的信息進(jìn)行級(jí)別單獨(dú)賦值以增加靈活性。結(jié)合自主訪問(wèn)控制和強(qiáng)制訪問(wèn)控制的優(yōu)點(diǎn),設(shè)計(jì)了一個(gè)對(duì)主體發(fā)送和接收信息進(jìn)行監(jiān)測(cè)的安全控制模型,此模型能有效杜絕威脅信息安全行為的發(fā)生,并能夠根據(jù)實(shí)際情況的變化,進(jìn)行及時(shí)調(diào)整。
　　(3)通過(guò)醫(yī)院門(mén)診系統(tǒng)的實(shí)例分析來(lái)說(shuō)明電子機(jī)構(gòu)模型的信息流