%0 Journal Article
%T 基于内容和地点维度的机密信息降级策略
%A 朱浩
%A 庄毅
%A 薛羽
%A 丁卫平？
%J 计算机科学
%D 2012
%X 目前机密信息降级策略的研究主要集中在信息降级的内容、地点、时间等维度上，每个维度的策略都有一定的局限性，攻击者将会利用其他维度的漏洞，非法获取额外的机密信息。降级策略需要综合考虑多个维度来确保机密信息的可信降级。为此，利用攻击者知识模型，提出了一种基于内容和地点维度的降级策略。内容维度的关键思想是攻击者不允许通过滥用降级机制来获取额外的机密信息，而地点维度控制机密信息仅能通过特定的语句进行降级。此外，建立了该策略实施的类型规则，并证明了类型规则的可靠性。
%K 信息流控制
%K 降级策略
%K 机密性
%K 无千扰
%U http://www.jsjkx.com/jsjkx/ch/reader/view_abstract.aspx?file_no=120833&flag=1