一种基于BTG机制的Biba改进模型及系统

摘要

本发明公开了一种基于BTG(Break The Glass)机制的Biba改进模型及相应的访问控制系统(BTG‑Biba系统)。使用常规策略对访问请求进行判断并给出访问决策；对被常规策略拒绝的访问请求，检查当前系统内系统标识位User_Btg和主体标识位Sub_Btg，当满足主体拥有BTG模式下特权及当前情况为紧急情况的条件下，系统使用BTG机制模型下的访问策略对访问请求再次进行判断并给出访问决策；对BTG模式下所有的系统授权及其相关信息记录到日志文件内并交给审计部门进行审计，完成对紧急情况下访问请求安全性的后验检查。本发明解决了Biba模型中不存在上下文环境检测、系统初始化对主客体分级不完善引起的跨域不可访问等一系列问题。

主权项

一种基于BTG机制的Biba改进模型及BTG‑Biba系统，其特征在于，所述基于BTG机制对Biba模型的改进方法包括：BTG‑Biba模型根据系统初始化配置，当检测到系统内主体的访问请求后，使用常规策略对该访问请求进行判断并给出访问决策；对被常规策略拒绝的访问请求，检查当前系统内系统标识位User_Btg和主体标识位Sub_Btg，当满足主体拥有BTG模式下特权及当前情况为紧急情况的条件下，系统使用BTG机制模型下的访问策略对访问请求再次进行判断并给出最终访问决策；对BTG模式下所有的系统授权及其相关信息记录到日志文件内并交给审计部门进行审计，完成对紧急情况下访问请求安全性的后验检查。