基于任务划分的防信息聚合泄密模型

？针对blp模型中存在的信息聚合泄密、可信主体权限过大以及模型完整性缺失的问题，结合文件分级保护的需求，提出了基于任务划分的防信息聚合泄密模型ialp。首先，探讨了信息聚合形成的原因及研究现状;然后，以任务划分为基础，对主体的信息可知度及客体所占信息权重进行量化，提出了相对可信主体的概念，给出了模型安全公理和状态转换规则。最后，经理论证明、应用举例和分析表明，该模型能够控制主体对具有聚合泄密关系的客体集合的可知程度，并在一定程度上限制可信主体权限以及增强完整性。