Курс лекций Защита Информации/Теорема Мак-Лина: различия между версиями
Содержимое удалено Содержимое добавлено
Нет описания правки |
Нет описания правки |
||
| Строка 4: | Строка 4: | ||
# если <math>F_o=F^*</math>, то <math>M=M^*</math>, <math>F_s=F_s^*</math> <math>\forall S</math> и <math>O</math>, для которых <math>F_s^*(S) < F_o^*(O)</math>, <math>read \notin M [S,O]</math>}} |
# если <math>F_o=F^*</math>, то <math>M=M^*</math>, <math>F_s=F_s^*</math> <math>\forall S</math> и <math>O</math>, для которых <math>F_s^*(S) < F_o^*(O)</math>, <math>read \notin M [S,O]</math>}} |
||
Смысл введения перечисленных ограничений ограничений и их отличия от условий теоремы Белла-Лападула состоит в следующем: нельзя изменять одновременно состояния более одного компонента, при переходе возникает новое отношение доступа или уровень |
Смысл введения перечисленных ограничений ограничений и их отличия от условий теоремы Белла-Лападула состоит в следующем: нельзя изменять одновременно состояния более одного компонента, при переходе возникает новое отношение доступа или уровень объекта, или уровень субъекта. Функция перехода является безопасной тогда и только тоогда, когда она изменяет только один из компонентов состояния и изменения не приводят к изменению безопасности системы. |
||
Версия от 10:43, 12 июня 2013
Курс лекций Защита Информации/Теорема
Смысл введения перечисленных ограничений ограничений и их отличия от условий теоремы Белла-Лападула состоит в следующем: нельзя изменять одновременно состояния более одного компонента, при переходе возникает новое отношение доступа или уровень объекта, или уровень субъекта. Функция перехода является безопасной тогда и только тоогда, когда она изменяет только один из компонентов состояния и изменения не приводят к изменению безопасности системы.