IT용어위키



BLP

Bell-LaPadula Confidentiality Model; BLP;
  • 미 국방부 지원 보안 모델로 보안 요소 중 기밀성 강조
  • 최초의 수학적 모델로 강제적 정책에 의해 접근 통제하는 모델
  • 보안 정책은 정보가 높은 레벨에서 낮은 레벨로 흐르는 것을 방지
  • 벨-라파둘라모델 속성
    1. No Read Up (단순 보안속성)
      • 보안 수준이 낮은 주체는 보안 수준이 높은 객체를 읽어서는 안되는 정책
      • 주체는 객체와 동일한 등급이거나 객체보다 높은 등급일 때만 읽을 수 있음
    2. No Write Down (스타 보안 속성)
      • 보안 수준이 높은 주체는 보안 수준이 낮은 객체에 기록해서는 안됨
      • 주체의 등급이 객체와 동일하거나 그 객체보다 낮아야 기록이 가능
  • 단점: 낮은 등급의 주체가 상위 등급의 객체를 보지 않은 상태에서 수정하여 덮어쓰기가 가능하므로 문서가 비인가자로부터 변경될 가능성이 있음 (Blind Write 가능) ⇒ 무결성 파괴

같이 보기


  출처: IT위키(IT위키에서 최신 문서 보기)
  * 본 페이지는 공대위키에서 미러링된 페이지입니다. 일부 오류나 표현의 누락이 있을 수 있습니다. 원본 문서는 공대위키에서 확인하세요!