×

寓言

swMATH ID: 23081
软件作者: Swamy N、Corcoran BJ、Hicks M
描述: 寓言:实施用户定义的安全策略的语言。本文介绍了Fable,这是一种编程语言的核心形式,程序员可以在其中指定安全策略,并说明这些策略得到正确执行的原因。在寓言中,安全策略可以通过将安全标签与其保护的数据或操作关联来表达。程序员在程序的一个称为强制策略的单独部分中定义标签的语义。Fable只允许在强制执行政策中操纵标签条款,从而防止政策被规避;应用程序代码必须抽象地处理标记值。总之,这些特性有助于直接证明实现特定策略的程序实现了其高级安全目标。Fable足够灵活,可以实现各种各样的安全策略,包括访问控制、信息流、来源和安全自动机。我们已经实现了寓言作为链接网络编程语言的一部分;我们将结果语言称为SELinks。我们报告了使用SELinks构建两个重要应用程序的经验,一个是wiki,另一个是在线商店,并结合了访问控制和来源策略。据我们所知,没有任何现有框架能够以同样高的保证水平实施如此广泛的安全政策。
主页: https://dl.acm.org/citation.cfm?id=1398040
相关软件: F类*Jif公司AURA公司梅林J流量层压SGX公司私人运输公司护城河能源监管局VC3(VC3)有限责任公司红宝石PostgreSQL(PostgreSQL)MS SQL服务器塞林克全球工作时间MySQL数据库流量凸轮赛纳牌手表
引用于: 6文件

在1个字段中引用

6 计算机科学(68至XX)

按年份列出的引文