Schwarz/weiss - esecurity Technologies Rolf Oppliger

Autorisation und
Zugriffskontrolle 11/14
❚ Beispiel 3
Biba-Modell (1977) � Integritätsschutz (zum Bell-
LaPadula-Modell duales Modell)
❙ Einfache Integritätseigenschaft (“no read down”)
❘ s i darf o j nur lesen, wenn I(s i ) ≤ I(o j ) erfüllt ist
❙ *- Integritätseigenschaft (“no write up”)
❘ s i darf auf o j nur schreiben, wenn I(s i ) ≥ I(o j ) erfüllt ist
© 2010 Prof. Dr. Rolf Oppliger Folie 146