BIBA1 [Day 53] 접근보안모델 Bell-LaPadula(BLP) Model Confidentiality(기밀성) 유지 목적 최초의 수학적 모델이며 군사용으로 개발 No Read Up 주체보다 높은 보안수준의 객체 정보를 읽게되면 기밀성이 훼손되니까 No Write Down 주체보다 낮은 보안수준의 객체로 정보가 유출되면 기밀성이 훼손되니까 Biba Integrity Model Integrity(무결성) 유지 목적 No Read Down 주체(사용자)보다 낮은 무결성 수준의 객체(정보)를 읽게되면 주체를 통해 무결성 수준이 높은 객체로 정보가 이동하여 무결성이 훼손될수 있으니까 No Write Up 주체보다 무결성 수준이 높은 객체가 무결성 수준이 낮은 주체의 쓰기로 인해 무결성이 훼손되면 안되니까 Clark & Wilwon Model.. 2020. 10. 2. 이전 1 다음