벨-라파둘라 모델

Bell-LaPadula Confidentiality Model; BLP;

• 미 국방부 지원 보안 모델로 보안 요소 중 기밀성 강조
• 최초의 수학적 모델로 강제적 정책에 의해 접근 통제하는 모델
• 보안 정책은 정보가 높은 레벨에서 낮은 레벨로 흐르는 것을 방지

• 벨-라파둘라모델 속성
  1. No Read Up
     • 보안 수준이 낮은 주체는 보안 수준이 높은 객체를 읽어서는 안되는 정책
     • 주체는 객체와 동일한 등급이거나 객체보다 높은 등급일 때만 읽을 수 있음
  2. No Write Down
     • 보안 수준이 높은 주체는 보안 수준이 낮은 객체에 기록해서는 안됨
     • 주체의 등급이 객체와 동일하거나 그 객체보다 낮아야 기록이 가능

• 단점: 낮은 등급의 주체가 상위 등급의 객체를 보지 않은 상태에서 수정하여 덮어쓰기가 가능하므로 문서가 비인가자로부터 변경될 가능성이 있음 (Blind Write 가능) ⇒ 무결성 파괴