论文部分内容阅读
中国墙模型具有能够同时提供自主控制和强制控制的特性，因而被广泛应用于商业领域中，以防止有竞争关系的企业之间的信息流动而导致利益冲突。但是由于对读写约束过于严格周而应用范围有限，特别是在数据泄漏防护的应用中未能发挥其优越性。针对数据泄漏防护对信息流动的控制需求，从数据客体的角度出发，考虑中国墙模型中的利益冲突问题，提出了主动冲突关系的概念，将原来对信息双向流动的约束转换为对单向流动的约束。在此基础上，提出了一种可以实现数据主动泄漏防护的扩展中国墙模型ACWM（aggressive Chinese wall