V.S.A. III

マルチレベルセキュリティ - tPod Security Policy Model #7

こんにちは，五十嵐です．「新感覚ファイルサーバ tPod」のセキュリティポリシーモデルの第七回．今回は「マルチレベルセキュリティ」です．

第一回の時に，「tPod はマルチレベルセキュリティではない」と書きました．つまり，ユーザのクリアランスレベルやファイルの機密レベルなどの「レベル」を持っていません．一般に使用するにはこれで構わないのですが，企業などで使用する場合には，必要となるかもしれませんので検討が必要です．

今まで，情報セキュリティの三要素である可用性，完全性，機密性という観点からは特に説明を行いませんでした．可用性は必要な時にファイルに正しくアクセスできることです．可用性については次回触れる予定です．また，追記や上書きがないことから，tPod やそのバックエンドとなるデータベースが壊れない限り，常に完全性が保たれています．問題は機密性という点です．ここで取り上げる機密性は，ファイルが暗号化されているといったレベルではなく，「極秘」や「社外秘」といったファイルの取り扱いの話になります．

第一回，第二回で説明したように，ユーザがファイルにアクセスできるかどうかは，オーナーとグループ，それ以外の人の参照権がファイルにどのように設定されているかによります．

ここで，派遣会社の人がグループ A にいるときに，人事部が発行するファイルで，従業員には見せたいが，派遣会社の人には見せたくないファイルがあったとします．この場合，tPod ではどのようになるでしょうか．

ファイルのオーナーはすなわち情報のオーナーであるべきですので，この場合は人事部長になるのが正しい姿です．すべての人には見せてはいけないので，「その他」の参照権はありません．{user, group, other} で示すと，{r, ?, -} となります．"?"と書いたグループの部分で制御しなければなりません．つまり，設定は {r, r, -} となり，グループは「従業員」というグループで管理することになります．すべての従業員ユーザは「従業員」というグループに入ることを意味します．

それでは，同じ従業員でも部長などだけに見せたい場合にはどうでしょう．この場合も同様に，ファイルのグループを「部長」というグループにし，{r, r, -} という参照権を設定すればよいことがわかります．

軍隊などでは厳密に情報の流れや機密性，完全性を制御したいため，ファイルが下位のレベルに間違って流れたり，下位の不完全な情報が上位に流れたりしないような仕組みが必要でした．例えばある種のマルチレベルのセキュリティポリシーモデル (注) では，報告というものを重視して，下から上に対して追記のみ可能で上から下へは書き込みが出来ないというものがあります．部長の例では，部員が部長のレベルと同じレベルのファイルには追記が出来，部長以上の人が読むことはできるが，部長は下位のレベルに書き込みが出来ないというものです．

しかし，現実の民業の世界では，そこまで厳密な機密性や完全性を求める必要はありません．グループの管理が複雑になったり，様々な「グループ」が乱立したりする可能性はありますが，オーナーとグループの考え方で，十分にセキュリティ用途が果たせるため，マルチレベルのセキュリティは必要ありません．

ただし気をつけなければならないのは，権限のある人がファイルを取得し，権限のない人に対して間違って公開してしまう可能性があるということです．これを防ぐひとつの方法は，例えば衝突回避性の高いハッシュ関数など(MD5 など)を使って，同一ファイルを登録できないようにすることです．悪意ある人がファイルを少しだけ改変して登録しなおすことを防ぐことはできませんが，間違ったオペレーションを防止することは出来るはずです．(最初に登録した人のもの，ということになりますが，これも運用ルールでカバーすべき問題だと思います)

今回は「マルチレベルセキュリティ」について書きました．次回は「DoS 攻撃」について書きます．(次回は 12 月 18 日の予定です．金曜日は TGIF ですので(笑))

[注] 「 Bell-LaPadula モデル」のことです．

"tPod Security Policy Model #7" 了

カテゴリ：情報セキュリティ

<< OS にアクセス管理を任せる弊害 - tPod Security Policy Model #6 | Main | TGIF: ドクターレクター (「雪風帰還せず＜後編＞」) >>

いかちょー (2006-12-14 09:00) | コメント(0)| トラックバック(74)

トラックバック(74)

トラックバックURL:

Buy tramadol. - Tramadol. (2010年1月 4日 01:01)

Tramadol. 続きを読む

Tramadol maintence. - Buy tramadol. (2010年1月 5日 15:07)

Tramadol. 続きを読む

Purchase hydrocodone online. - Hydrocodone. (2010年1月 6日 08:59)

Hydrocodone. Hydrocodone prescription. Buy hydrocodone. Hydrocodone drugs. Ho... 続きを読む

Generic viagra. - Mexican viagra. (2010年1月 6日 11:24)

Viagra generic. 続きを読む

Carisoprodol. - Carisoprodol 350mg. (2010年1月 7日 05:20)

Pharmacy online carisoprodol description price. Carisoprodol. Carisoprodol ph... 続きを読む

Xanax side effects. - Xanax withdrawal symptoms. (2010年1月10日 05:57)

Xanax. Xanax bars. 続きを読む

Viagra uk. - Generic viagra mastercard. (2010年1月10日 13:16)

Free viagra. Generic viagra. Natural viagra. Over the counter viagra. Viagra ... 続きを読む

Big boobs. - Big boobs. (2010年1月14日 04:13)

Big boobs. 続きを読む

Amoxicillin to treat acne. - Allergies amoxicillin. (2010年1月14日 10:57)

Amoxicillin. Amoxicillin side effects. Buy amoxicillin without prescription. 続きを読む

Cheap viagra. - Free viagra. (2010年1月16日 14:24)

Effects nitroglycern side viagra. Order viagra. Female viagra. Uk viagra sale... 続きを読む

Vytorin. - Vytorin and pain medication side effects. (2010年1月20日 11:34)

Hoodia and vytorin interaction. Vytorin side effects. Vytorin. 続きを読む

Zetia. - Zetia side effects. (2010年1月20日 16:26)

Muscle side effects zetia. Zetia. 続きを読む

Xalatan. - Xalatan. (2010年1月21日 00:39)

Absorbtion rate of xalatan. Xalatan 2.5. Xalatan. Xalatan be discontinued. 続きを読む

Vytorin. - Vytorin. (2010年1月21日 05:36)

Split vytorin pill. 続きを読む

Vyvanse. - Vyvanse. (2010年1月22日 00:38)

Vyvanse. 続きを読む

Where can i buy ambien for next day delivery. - Ambien. (2010年1月22日 06:24)

Will ambien show up in a urine test. Ambien side effects. Ambien empty stomac... 続きを読む

Tricor. - Tricor. (2010年1月22日 21:48)

Tricor. Generic tricor. Tricor salaries published in the tennessean. 続きを読む

Generic viagra. - Buying overnight viagra. (2010年1月23日 04:18)

Buy viagra online. Viagra. Story comparison viagra. Cheapest viagra prices. 続きを読む

Free porn videos. - Totally free porn. (2010年1月23日 16:06)

Free porn thumbnails. Free porn pics. Free porn stories. Free porn mpegs. 続きを読む

Topamax. - Topamax. (2010年1月24日 17:41)

Topamax side effects. Topamax side affects. 続きを読む

When will topamax start working binge eating. - Topamax. (2010年1月25日 00:33)

Topamax dosage for weight loss. Topamax warnings. 続きを読む

Tramadol. - Tramadol for dogs. (2010年1月25日 02:05)

Taking tramadol while pregnant. Tramadol withdraw. Tramadol hcl 50mg. Side ef... 続きを読む

Poker accessories. - Poker. (2010年1月25日 12:34)

Holdem poker lessons. Poker. Online poker. Free cheat software for online pok... 続きを読む

Vytorin. - Vytorin. (2010年1月26日 05:54)

Class action law suit vytorin. Vytorin. Vytorin heart attack prevention. 続きを読む

Tricor side effects. - Side effects of tricor. (2010年1月26日 16:17)

Tricor. Tricor braun. 続きを読む

Casino royale reviews. - Stardust casino. (2010年1月27日 16:48)

Isle of capri casino. Casino royale. Casino royale review. Play free casino g... 続きを読む

Viagra. - Viagra. (2010年1月31日 12:26)

Viagra. Viagra online. Free viagra. 続きを読む

Alprazolam without prescription. - Alprazolam no prescription. (2010年2月 1日 11:46)

Generic alprazolam. Side effects of xanax alprazolam. How to make homemade al... 続きを読む

Cheap zolpidem. - Zolpidem abuse. (2010年2月 3日 20:12)

Cheapest zolpidem. Cheap zolpidem. Zolpidem. 続きを読む

Tramadol. - Tramadol prescription. (2010年2月12日 08:20)

Cheap tramadol. Buy tramadol. Cheap tramadol without prescription. Tramadol o... 続きを読む

Tramadol. - Tramadol. (2010年2月17日 12:12)

Picture of tramadol 93. Tramadol. 続きを読む

Valium withdrawal. - Suicide valium. (2010年2月19日 14:21)

Lorazepam to valium conversion. Valium toxicity canine. What does valium look... 続きを読む

Soma to florida. - Akane soma. (2010年2月20日 14:06)

Buy soma online. Soma. Antidote soma valium. 続きを読む

Valtrex. - Shingles valtrex valacyclovir. (2010年2月25日 12:54)

Buy valtrex at msn. Valtrex. Side effects of valtrex. Valtrex become generic. 続きを読む

Percocet aspirin. - Percocet. (2010年2月27日 12:59)

Generic percocet. Percocet. Percocet 93-490 10 mg. Percocet picture. 続きを読む

Jet blue airlines. - Southwest airlines. (2010年2月28日 14:05)

Continental airlines. 続きを読む

Methotrexate and hcg numbers not going down. - Methotrexate. (2010年3月 1日 15:23)

Methotrexate and alcohol. Methotrexate diet. Methotrexate for lupus. Side eff... 続きを読む

Viagra. - Discount viagra. (2010年3月 2日 15:42)

Viagra on line. Free viagra. Viagra for order lamisil viagra. Discount viagra. 続きを読む

Xanax. - Xanax norx needed one day fedex overnight delivery. (2010年3月 9日 13:21)

Order xanax online. Xanax addiction. Effects of xanax. No prescription xanax.... 続きを読む

Buy 2mg alprazolam without a prescription. - Order alprazolam. (2010年3月10日 19:21)

Buy 2mg alprazolam without a prescription. Cheap alprazolam with no prescript... 続きを読む

Injectable estradiol with a prescription. - Estradiol e2 levels. (2010年3月12日 01:48)

Levonorgestrel and ethinyl estradiol. Ethinyl estradiol drospirenone prices. ... 続きを読む

Alprazolam. - Alprazolam. (2010年3月14日 09:57)

Generic alprazolam. Alprazolam without prescription. Alprazolam 2mg. Alprazol... 続きを読む

Free lesbian sex clips. - Lesbian sex. (2010年4月 2日 16:43)

Lesbian sex pictures. Lesbian sex. Lesbian sex story samples. Lesbian sex cam... 続きを読む

You tube. - You tube. (2010年4月 3日 06:19)

You tube. Porno tube. 続きを読む

Soma prescription medicine. - Soma online next day. (2010年4月 7日 04:40)

Soma cube. Pictures of soma 750 mg.. Soma to florida. Soma. Soma sen. Soma me... 続きを読む

No prescription vicodin. - Dangers of vicodin. (2010年4月 7日 12:41)

Vicodin. Vicodin side effects. Snort a vicodin. Effects of vicodin. Vicodin w... 続きを読む

Viagra. - Viagra. (2010年4月 9日 14:38)

Free viagra sample. Viagra. Cheap viagra. Generic viagra no prescription. Gen... 続きを読む

Oxycodone reactions. - How strong is 30mg of oxycodone. (2010年4月13日 06:41)

Fentanyl vs oxycodone. I s percaset oxycodone. Oxycodone. Oxycodone shows up ... 続きを読む

Buy tramadol. - Tramadol. (2010年4月14日 06:50)

Tramadol shipped cod. Buy tramadol. Tramadol 180 free shipping. Tramadol. 続きを読む

Percocet. - Percocet. (2010年4月15日 00:31)

Percocet dependency. Buy percocet. Percocet. No prescription percocet. Percoc... 続きを読む

Vicodin. - Vicodin. (2010年4月15日 09:53)

Vicodin. Vicodin online. 続きを読む

Percocet with other drugs. - Percocet. (2010年4月15日 20:40)

Effects of long term percocet use. Is darvocet stronger than percocet. Dosage... 続きを読む

Vicodin with no membership fees. - Vicodin strengths. (2010年4月16日 18:35)

Vicodin. Vicodin addiction. Detox vicodin. Buy vicodin without a prescription... 続きを読む

Carisoprodol fedex cod. - Soma carisoprodol abuse information. (2010年4月17日 12:36)

Carisoprodol soma drug test. Pharmacy online carisoprodol description price. ... 続きを読む

Free vintage porn galleries. - Free asian porn. (2010年4月18日 19:46)

Free porn pictures. Free porn movies. Free porn videos. Free lesbian porn. Fr... 続きを読む

Airfare consolidator. - Airfare. (2010年4月19日 11:44)

First class travel airfare. Robots last minute airfare. Robots cheap internat... 続きを読む

Xanax. - Xanax. (2010年4月20日 17:49)

Xanax 2 mg 180 pills. No rx online xanax. Lethal blood levels of xanax. Xanax... 続きを読む

Side effects of drug xanax. - Half-life of xanax. (2010年4月21日 10:13)

Xanax. 続きを読む

Percocet. - Percocet vs. lortabs. (2010年4月22日 23:43)

Percocet. 続きを読む

Alprazolam. - Heroin mixed with alprazolam picture. (2010年4月23日 10:47)

History alprazolam. Alprazolam 1 mg use. Side effects of xanax alprazolam. Al... 続きを読む

Tramadol. - Cheap tramadol. (2010年4月25日 21:43)

Tramadol. 続きを読む

Animal sex. - Animal sex. (2010年4月26日 17:14)

Animal sex. 続きを読む

I tunes. - Free i tunes. (2010年4月26日 22:59)

Chocolate i-tunes. I tunes. I tunes download. 続きを読む

Diazepam. - Diazepam. (2010年4月27日 18:36)

Duration of oral diazepam. Diazepam benefits. Duration of diazepam. Diazepam. 続きを読む

Male bestiality male animal sex. - Free animal sex videos. (2010年4月28日 04:51)

Exotic animal sex. Free animal sex vids. Bestiality com animal sex and beasti... 続きを読む

What is ambien. - Ambien empty stomach. (2010年4月28日 15:18)

Ambien ld-50. Ambien addiction. Ambien online no prescription overnight deliv... 続きを読む

Xanax. - Xanax. (2010年4月29日 03:15)

Xanax xr crushed. 続きを読む

Oxycodone addiction. - Oxycodone. (2010年5月 1日 01:22)

Oxycodone addiction. Oxycodone side affects for infants. Oxycodone addiction ... 続きを読む

Bunny teens. - Teens. (2010年5月 2日 03:26)

Busty teens. Teens. Horny teens. Bunny teens. Asian teens. Nude teens. 続きを読む

Buy tramadol the lowest prices chtiblog com. - Tramadol. (2010年5月 2日 18:56)

Tramadol no prescription. Tramadol sr 100. Tramadol prescribed by weight. Tra... 続きを読む

Soma. - Soma. (2010年5月 3日 12:25)

Temp soma. Soma plant. Aura soma products. Soma online sales. Soma. Watson so... 続きを読む

Free blowjob. - Blowjob. (2010年5月 5日 08:56)

Blowjob. Free blowjob pictures. Free blowjob videos. Blowjob movie. 続きを読む

Keflex side effects. - Keflex inflammatory breast cancer. (2010年5月 5日 19:26)

Keflex. 続きを読む

Adipex. - Adipex no prescription. (2010年5月 6日 12:42)

Buy adipex now. Adipex 37.5 fedex overnight. Where buy cheap adipex. Adipex. ... 続きを読む

プロフィール

いかちょー

いかちょーこと五十嵐智です。
情報セキュリティ分野に興味があります。
一応、CISSP ホルダー。

SF者です。どうぞよろしく。

プロフィール詳細 (Google プロフィール)

カテゴリ

月別アーカイブ

RSSフィード