强制访问控制模型之Clark-Wilson模型

3.Clark-Wilson模型

Clark-Wilson模型是一个确保商业数据完整性的访问控制模型，由计算机科学家David D. Clark和会计师Davicl R.Wilson发表于1987年，并于1989年进行了修订。如果说BLP模型更注重于军事领域的计算机应用的话，Clark-Wilson模型则偏重于满足商业应用的安全需求。

在商业应用环境中，最关心系统数据的完整性以及对这些数据操作的完整性。数据的完整性是指，如果数据满足给定的条件，则称数据处于一个一致性状态，在每次操作前和操作后，数据都必须满足这个一致性条件。系统的一个事务处理就是一系列操作，使系统从一 个一致性状态转移到另一个一致性状态。数据操作的完整性是指，需要有人检查和验证事务处理是否被正确执行，一个事务需要两个或两个以上的不同的人来执行，如果要使用一个事务处理来破坏数据，必须有两个不同的人员犯错，或者他们合谋担保该事务处理已被正确实现。

想了解更多IT资讯，请访问中培伟业官网：中培伟业