V.S.A. III

マルチレベルセキュリティ - tPod Security Policy Model #7

こんにちは，五十嵐です．「新感覚ファイルサーバ tPod」のセキュリティポリシーモデルの第七回．今回は「マルチレベルセキュリティ」です．

第一回の時に，「tPod はマルチレベルセキュリティではない」と書きました．つまり，ユーザのクリアランスレベルやファイルの機密レベルなどの「レベル」を持っていません．一般に使用するにはこれで構わないのですが，企業などで使用する場合には，必要となるかもしれませんので検討が必要です．

今まで，情報セキュリティの三要素である可用性，完全性，機密性という観点からは特に説明を行いませんでした．可用性は必要な時にファイルに正しくアクセスできることです．可用性については次回触れる予定です．また，追記や上書きがないことから，tPod やそのバックエンドとなるデータベースが壊れない限り，常に完全性が保たれています．問題は機密性という点です．ここで取り上げる機密性は，ファイルが暗号化されているといったレベルではなく，「極秘」や「社外秘」といったファイルの取り扱いの話になります．

第一回，第二回で説明したように，ユーザがファイルにアクセスできるかどうかは，オーナーとグループ，それ以外の人の参照権がファイルにどのように設定されているかによります．

ここで，派遣会社の人がグループ A にいるときに，人事部が発行するファイルで，従業員には見せたいが，派遣会社の人には見せたくないファイルがあったとします．この場合，tPod ではどのようになるでしょうか．

ファイルのオーナーはすなわち情報のオーナーであるべきですので，この場合は人事部長になるのが正しい姿です．すべての人には見せてはいけないので，「その他」の参照権はありません．{user, group, other} で示すと，{r, ?, -} となります．"?"と書いたグループの部分で制御しなければなりません．つまり，設定は {r, r, -} となり，グループは「従業員」というグループで管理することになります．すべての従業員ユーザは「従業員」というグループに入ることを意味します．

それでは，同じ従業員でも部長などだけに見せたい場合にはどうでしょう．この場合も同様に，ファイルのグループを「部長」というグループにし，{r, r, -} という参照権を設定すればよいことがわかります．

軍隊などでは厳密に情報の流れや機密性，完全性を制御したいため，ファイルが下位のレベルに間違って流れたり，下位の不完全な情報が上位に流れたりしないような仕組みが必要でした．例えばある種のマルチレベルのセキュリティポリシーモデル (注) では，報告というものを重視して，下から上に対して追記のみ可能で上から下へは書き込みが出来ないというものがあります．部長の例では，部員が部長のレベルと同じレベルのファイルには追記が出来，部長以上の人が読むことはできるが，部長は下位のレベルに書き込みが出来ないというものです．

しかし，現実の民業の世界では，そこまで厳密な機密性や完全性を求める必要はありません．グループの管理が複雑になったり，様々な「グループ」が乱立したりする可能性はありますが，オーナーとグループの考え方で，十分にセキュリティ用途が果たせるため，マルチレベルのセキュリティは必要ありません．

ただし気をつけなければならないのは，権限のある人がファイルを取得し，権限のない人に対して間違って公開してしまう可能性があるということです．これを防ぐひとつの方法は，例えば衝突回避性の高いハッシュ関数など(MD5 など)を使って，同一ファイルを登録できないようにすることです．悪意ある人がファイルを少しだけ改変して登録しなおすことを防ぐことはできませんが，間違ったオペレーションを防止することは出来るはずです．(最初に登録した人のもの，ということになりますが，これも運用ルールでカバーすべき問題だと思います)

今回は「マルチレベルセキュリティ」について書きました．次回は「DoS 攻撃」について書きます．(次回は 12 月 18 日の予定です．金曜日は TGIF ですので(笑))

[注] 「 Bell-LaPadula モデル」のことです．

"tPod Security Policy Model #7" 了

カテゴリ：情報セキュリティ

<< OS にアクセス管理を任せる弊害 - tPod Security Policy Model #6 | Main | TGIF: ドクターレクター (「雪風帰還せず＜後編＞」) >>

いかちょー (2006-12-14 09:00) | コメント(0)| トラックバック(40)

トラックバック(40)

トラックバックURL:

Vicodin. - Vicodin. (2010年11月30日 05:34)

Buy vicodin online. Buy vicodin. Vicodin addiction. 続きを読む

Buy adderall no prescription. - Adderall. (2010年11月30日 07:55)

Adderall. Order didrex adderall no prescription. 続きを読む

Oxycodone addiction. - Acetaminophen 325mg oxycodone hydrochloride 5mg manufactures. (2010年12月 1日 11:42)

Oxycodone addiction. Oxycodone 5mg. Oxycodone paraphernalia. Oxycodone. 続きを読む