面向测量应用的软件保护模型

？贸易结算等测量应用要求计量软件及运行环境能有效防范包括管理员在内的各类用户的非授权篡改，但难以得到现有安全模型的有效支持。为此提出面向测量应用的软件保护模型mbspm，基于角色—域—型访问控制策略分配数据访问权限，利用强制访问控制实施数据分级保护和法制相关软件隔离，依靠防篡改存储防止计量参数的非授权修改，基于可信平台模块(tpm)保护运行环境的完整性。基于虚拟称重系统的应用实例表明，mbspm可支持计量应用所要求的软件保护特性，与不实施mbspm的情况相比较，除系统启动时间增加大约50%之外，文件打开和应用启动等操作的速度下降均不超过20%。