История страницы

...

Итак, с помощью параметров  уровень конфиденциальности и категории доступа СЗИ обеспечивает защиту от несанкционированной передачи информации:

...

В общем, требование защиты целостности выглядит так:

• Процесс или пользователь, работающий на некотором уровне целостности, может записывать (изменять) только объекты своего, или более низкого уровня (запись "вверх" запрещена).

...

• Уровень конфиденциальности cL₀ больше или равен уровню конфиденциальности cL₁ (cL₀ >= cL₁),
  если численное значение cL₀ больше или равно численному значению cL₁;

• Уровень целостности iLКатегории доступа C₀ больше или равен уровню целостности iLравны категориям доступа C₁ ( iLC₀ >= iLC₁),
  если все биты набора iLC₁ являются подмножеством набора бит iLC₀, ; или наборы совпадают;
  или, в  в терминах побитовых операций (iL0 C0 & iLC1) == iLC1;.

• Уровень целостности iLКатегории доступа C₀ больше или равны категориям доступа Cравен уровню целостности iL₁ ( CiL₀ >= CiL₁),
  если все биты набора CiL₁ являются подмножеством набора бит CiL₀; , или наборы совпадают;
  или,  в в терминах побитовых операций (C0 iL0 & CiL1) == CiL1.;

Разрешения на доступ

Пусть мандатная метка субъекта содержит следующие атрибуты:

• Классификационная метка: 

  • Уровень конфиденциальности cL_суб;

  • Категории доступа C_суб;

• Уровень целостности iL_суб;Категория доступа C_суб.

а мандатная метка объекта содержит атрибуты:

• Классификационная метка:

  • Уровень конфиденциальности cL_об;

  • Категория доступа C_об;

• Уровень целостности iL

  _об;

  Категория доступа C_об.

Тогда:

• Операция записи разрешена, если
  cLсуб=cLоб, Cсуб=Cоб и iLсуб>=iLоб, то есть:
  уровни конфиденциальности и категории доступа субъекта и объекта  совпадают,
  а уровень целостности субъекта не ниже уровня целостности объекта
  (теоретически - значение iL_суб принадлежит верхнему множеству iL_об);
  
  

• Операции чтения и исполнения разрешены, если
  cLсуб>=cLоб, Cсуб>=Cоб, и не зависят от уровней целостности, то есть:
  уровень конфиденциальности субъекта не ниже уровня конфиденциальности объекта,
  а единичные категории доступа объекта входят в единичные категории доступа субъекта
  (теоретически - значения сL_суб и C_суб принадлежат верхним множествам cL_об и  C_об соответственно) ;

...

• Если субъект создаёт  объект, который может выступать в роли субъекта (например, процесс создаёт процесс),
  то созданный объект полностью наследует мандатную метку родителя,
  т.е. наследует и классификационную метку , состоящую из уровня (т.е. наследует уровень конфиденциальности и категорий категории доступа),
  и уровень целостности ;
  
  

• Если субъект создаёт объект, который не может быть субъектом (например, процесс создаёт файл),
  то созданный объект наследует только классификационную метку родителя,
  т.е. наследует уровень конфиденциальности и категории доступа, 
  но получает только нулевой уровень целостности, независимо от уровня целостности родителя;
  
  

• Изменить классификационную метку  объекта (т.е. изменить уровень конфиденциальности и/или категории доступа) 
  может только субъект c привилегией PARSEC_CAP_CHMAC;

• Изменить уровень целостности объекта
  может только субъект с максимальным ("Высоким") уровнем целостности,
  и с наличием привилегии PARSEC_CAP_CHMAC; 
  Изменить классификационную метку объекта может только субъект c привилегией PARSEC_CAP_CHMAC.