Schwarz/weiss - esecurity Technologies Rolf Oppliger

Autorisation und
Zugriffskontrolle 9/14
❚ Beispiel 1:
Militärsiches Modell
❙ Sicherheitsklassen stammen aus dem Produkteverband
eines total geordneten Verbands und eines
Untermengenverbands
❙ Auf ein Objekt (SECRET,{A}) können z.B. Subjekte
zugreifen, die als (TOP SECRET,{A}) oder
(SECRET,{A,B}) ermächtigt worden sind, nicht aber
Subjekte, die als (CONFIDENTIAL,{A}) oder
(SECRET,{B,C}) ermächtigt worden sind
© 2010 Prof. Dr. Rolf Oppliger Folie 144