33629

Мандатная модель

Доклад

Информатика, кибернетика и программирование

Модели механизмов обеспечения целостности данных Модель Биба Рассматриваемая модель основана на принципах которые сохраняют целостность данных путем предотвращения поступления данных с низким уровнем целостности к объектам с высоким уровнем целостности. Уровень целостности согласно. субъектам запрещено чтение данных из объекта с более низким уровнем целостности; нет записи наверх т. субъектам запрещено запись данных в объект с более высоким уровнем целостности.

Русский

2013-09-06

31 KB

7 чел.

48. Мандатная модель

Рассматриваемая модель характеризует взаимоотношения субъектов и объектов на основе приоритетов.

Субъектам системы соответствуют приоритеты, объектам соответствуют степени критичности. Субъект может запрашивать услугу от ВС, запрашивая доступ к объектам ВС. Если запрос зарегистрирован, но не удовлетворен в течении заданного промежутка времени, то считается, что субъект получил отказ в обслуживании.

Мандатная модель описывается набором правил, которые определяют условия, при которых отказ в обслуживании был бы недопустим.

Первое правило – «никаких отказов вверх», т.е. никаким объектам с более низким приоритетом не позволено отказывать в обслуживании субъектам с более высоким приоритетами. При этом, некоторым субъектам с более высоким приоритетом должна предоставляться возможность (при их желании) отказывать в обслуживании объектам с более низким приоритетом.

Второе правило - ни один субъект не может отказать запросам, сделанным субъектом с более высоким приоритетом через объекты из некоторого конкретно определенного множества. Это множество, как правило, содержит наиболее критические объекты, для которых услуги всегда должны предоставляться своевременно.

Эта модель предоставляет возможность своевременного обслуживания на основе понятия приоритета. Однако, для систем, в которых нельзя определить несколько приоритетов, использование этих правил не имеет смысла.

Рассматриваемая модель может использоваться для анализа тех ситуаций, когда угроза нарушения доступности зависит от распределения пространства и времени для некоторого процесса.

10.4. Модели механизмов обеспечения целостности данных

Модель Биба

Рассматриваемая модель основана на принципах, которые сохраняют целостность данных, путем предотвращения поступления данных с низким уровнем целостности к объектам с высоким уровнем целостности.

Уровень целостности, согласно. модели Биба, состоит из двух элементов: классификация (К) и 'множество категорий (М). Субъекты и объекты классифицируются по следующим группам: определяющий (С), очень важный (VI) и важный (I), для которых справедливо С > VI > I.

Элементы множества категорий - зависят от рассматриваемой среды и относятся к прикладной области, где данные должны использоваться.

Основные правила модели:

- «нет чтения снизу» - т.е. субъектам запрещено чтение данных из объекта с более низким уровнем целостности;

- «нет записи наверх» - т.е. субъектам запрещено запись данных в объект с более высоким уровнем целостности.

Обозначим уровень целостности субъекта S как С1 = (K1, M1), a уровень целостности объекта о как С2 = (К2, М2), тогда основные правила модели можно записать как

s субъекты, о  объекты: разрешить      (2.5)

(s, о, чтение) если С2 преобладает над С1;

s субъекты, о объекты: разрешить                               (2.6)

(s, о, запись) если С1 преобладает над С2.

C1 преобладает над С2 только в том случае, если К1 > К2 и Ml подмножество М2.

Если для данных двух уровней С1 и С2 ни одно отношение СУ > С2, С2 > С1 не выполняется, то они считаются несравнимыми.

Рассматриваемая модель основана на простой иерархии. Она может использоваться, когда поступление данных наверх может привести к недопустимому нарушению целостности находящихся там данных.


 

А также другие работы, которые могут Вас заинтересовать

37308. Усилитель звуковой частоты 723.5 KB
  Выбор обоснование и расчет структурной схемы усилителя. Расчет АЧХ усилителя. К тому же нужно обеспечить согласование источника сигнала со входом усилителя а также согласование нагрузки с выходом усилителя. В данном курсовом проекте рассматривается один из возможных вариантов синтеза усилителя звуковых частот с возможностью регулировки тембра и громкости.
37309. ЗАХИСТ КОНСТРУКЦІЙ З ДЕРЕВИНИ ВІД ПОЖЕЖНОЇ НЕБЕЗПЕКИ І БІОЛОГІЧНОГО УРАЖЕННЯ 41 KB
  Вогнестійкість конструкцій з деревини Горючість деревини. Горіння являє собою реакцію зєднання горючих компонентів деревини з киснем повітря яке супроводжується виділенням тепла або диму появою полумя і жевріння. Займання деревини може виникнути в результаті короткочасного нагріву її до температури 250С або тривалого впливу більш низьких температур.
37310. Сопротивление материалов 730 KB
  Лабораторная работа №1 Испытание образца на растяжение – 4 часа Цель работы: изучение процесса растяжения образца из малоуглеродистой стали вплоть до его разрушения разрыва изучение диаграммы растяжения определение механических характеристик. Краткие теоретические сведения Испытание при осевом статическом растяжении образца является наиболее распространенным способом механических испытаний материала что объясняется следующими преимуществами. Во всех точках поперечного сечения рабочей части образца напряжения одинаковы и...
37311. Обґрунтувати формули, за якими розраховуються параметри настроювання Ку та Ті промислових регуляторів для ПІ- або ПІД-законів керування 345.5 KB
  Обґрунтувати формули, за якими розраховуються параметри настроювання Ку та Ті промислових регуляторів для ПІ- або ПІД-законів керування (згідно з завданням), які мають забезпечити вказані у завданні оцінки якості керування (Lз, γз, h, m, M). Розрахувати і побудувати графіки АЧХ об’єкту керування Аоб(ω), ФЧХ φоб(ω) та графік взаємозалежності параметрів настроювання для відповідних регуляторів Ку і Ті та визначити їх оптимальні значення.
37312. Кинематический расчет привода 1.09 MB
  Мощность двигателя зависит от требуемой мощности рабочей машины а его частота вращения от частоты вращения приводного вала рабочей машины.2 Определение передаточного числа привода и его ступеней Передаточное число привода определяется отношением номинальной частоты вращения двигателя к частоте вращения приводного вала рабочей машины при номинальной нагрузке и равно произведению передаточных чисел закрытой и открытой передач.1 Определяем частоту вращения приводного вала рабочей машины по формуле 5 где: угловая скорость рад с 2.1...
37313. Проект межхозяйственного землеустройства сельскохозяйственного предприятия «Красное» 359.5 KB
  Межхозяйственное землеустройство – это комплекс мероприятий по образованию новых, упорядочению и изменению существующих землевладений и землепользований, специальных фондов земель, установлению границ и режима использования земель административно-территориальных и других особых формирований
37315. ЭЛЕКТРИЧЕСКИЕ МАШИНЫ 984 KB
  Основными задачами данной общепрофессиональной дисциплины являются изучение основных принципов электромеханического преобразования энергии в электрических машинах, физических законов, лежащих в основе их работы, конструкций, видов исполнения, параметров, режимов работы, характеристик, эксплуатационных требований к ним.
37316. LiME - THE EVENT DRIVEN TRANSLATION SYSTEM 24.5 KB
  Nowadays the development of CPU with new instruction set architecture (ISA) implies that translators to this ISA assembler from the certain set of high level programming languages should be developed too. If the basic principles of the ISA are close enough to the long time used traditional CISC