王昌达　鞠时光

摘要： 经典的BLP模型是在计算机安全系统中实现多级安全性支持的基础，被视作基本安全公

理．BLP模型采用“强制存取控制”和“自主存取控制”来实现其安全性．总结了BIP模型的“公理

化描述”、“有限状态机模型描述”和“信息流的格模型描述”三种不同描述方法，分析了其BLP模型

目前存在的安全缺陷主要是：安全级定义的不完备性、信息完整性缺陷、时域安全性缺陷和隐通

道。在对BLP模型的改进中，影响较大的主要有BLDM与MBLP两种模型．

关键词：安全模型；安全策略；BLP

中图分类号：TP393．08文献标识码：A文章编号：1671—7775(2004)01—0068—05