Abstract-Eftersom informationsflöde kontrollmekanismer ofta förlitar sig på en underliggande auktoriseringsmekanism, deras säkerhetsgarantier kan omintetgöras av brister i auktorisering. Omvänt kan säkerheten för auktorisationen subverteras genom informationsflöden som läcker information eller som påverkar hur myndighet delegeras mellan huvudmän. Vi hävdar att interaktioner mellan informationsflöde och auktorisering skapar säkerhetssårbarheter som inte har identifierats helt eller behandlats i tidigare arbete. Vi undersöker hur säkerheten för decentraliserad informationsflödeskontroll (DIFC) påverkas av tre aspekter av dess underliggande tillståndsmekanism: för det första delegering av befogenheter mellan huvudansvariga, för det andra återkallande av tidigare delegerade befogenheter, för det tredje informationsflöden som skapats av tillståndsmekanismerna själva. Det är ingen överraskning att återkallandet innebär utmaningar, men vi visar att även delegering är problematiskt eftersom det möjliggör otillåten nedgradering. Vår lösning är en ny säkerhetsmodell, Flow-Limited Authorization Model (FLAM), som erbjuder en ny, integrerad strategi för behörighets- och informationsflödeskontroll. FLAM säkerställer robust behörighet, ett nytt säkerhetsvillkor för behörighetsförfrågningar som säkerställer att angripare inte kan påverka behörighetsbeslut eller lära sig konfidentiella förtroenderelationer. Vi diskuterar vår prototypimplementering och dess algoritm för korrektursökning.
Flow-Limited Authorization Model (FLAM) REF var den första informations-flödesetikettmodellen för att direkt överväga samspelet mellan informationsflödet och behörigheten.
Flow-Limited Authorization
{'venue': '2015 IEEE 28th Computer Security Foundations Symposium', 'journal': '2015 IEEE 28th Computer Security Foundations Symposium', 'mag_field_of_study': ['Computer Science']}