基于BLP的安全电子邮件系统机密性安全模型设计

任帅

摘要： 本文对电子邮件所面临的风险及目前采用的安全方案进行了概述，并对传统BLP（Bell-LaPadula）机密性安全模型的安全等级标记和属性进行了阐述。通过对安全电子邮件系统的特性以及传统BLP模型不足方面的研究，分析了传统BLP模型无法满足安全电子邮件系统机密性保证的原因，在此基础上提出了一种基于BLP改进和拓展后的机密性安全模型，并对模型的主客体安全等级标记、机密性模型属性进行了设计。

关键词：电子邮件;BLP;机密性安全模型

引言

随着计算机应用的日益普及，电子邮件作为网络上应用最广泛的服务之一，在整个互联网应用占有很大的比重。电子邮件广泛应用于私人、商业、办公等活动中的信息传递，但在传递过程中的个人、商业及办公的敏感信息也面临着泄露的风险。针对这样的风险，也有各种安全方案陆续应用在电子邮件上，如针对邮件加密、签名验证的S/MIME和CMS技术，采用PKI体系的电子证书认证等技术。[1，2]

由于电子邮件具有点到点发送的特性，即邮件总是由发送者发送至指定的一个或多个邮箱用户。因此对于用户访问电子邮件内容行为默认隐含了访问控制策略，即总是认为接收者具有访问权限。但在实际使用过程中，用户不总是在可信的终端环境中进行邮件的阅读和收发，在不可信的终端环境中读写邮件增加了敏感信息泄露的风险。因此，本文提出了一种基于BLP的安全电子邮件系统机密性安全模型。……