| dbo:abstract
|
- Das Biba-Sicherheitsmodell dient zur Kontrolle von Lese- und Schreibzugriffen in Computersystemen anhand von existierenden Benutzerrechten und deren Einstufung in ein policy-basierendes Autorisierungssystem. Das Biba-Modell wurde 1975 von beschrieben. Gegenstand des Modells ist die Integrität der Daten. Das Biba-Modell ist eine Umkehrung des Bell-LaPadula-Sicherheitsmodelles, welches vor allem die Vertraulichkeit von Datenzugriffen anspricht. Eine Variation des Biba-Modell ist auch unter der Bezeichnung Low Watermark Mandatory Access Control bekannt. Es werden vor jedem Zugriff zwei Regeln überprüft: 1.
* No-Read-Down: Es darf einer höher eingestuften Ebene nicht möglich sein, Informationen einer tieferen Sicherheitsebene zu lesen. 2.
* No-Write-Up: Es darf Schichten, welche über eine tiefere Sicherheitsebene verfügen, nicht erlaubt sein, Daten in eine höhere Sicherheitsebene zu schreiben. Beispiel:
* Kalibrationsdaten eines EKG dürfen von normalen Benutzern nur gelesen werden, nie geschrieben, da den Daten nicht vertraut werden kann (no-write-up).
* Weiterhin darf der Kalibrationsvorgang nie Daten lesen, die von einem normalen Benutzer erstellt worden sind, da diese nicht genügend Integrität besitzen (no-read-down). (de)
- The Biba Model or Biba Integrity Model developed by Kenneth J. Biba in 1975, is a formal state transition system of computer security policy that describes a set of access control rules designed to ensure data integrity. Data and subjects are grouped into ordered levels of integrity. The model is designed so that subjects may not corrupt data in a level ranked higher than the subject, or be corrupted by data from a lower level than the subject. In general the model was developed to address integrity as the core principle, which is the direct inverse of the Bell–LaPadula model which focuses on confidentiality. (en)
- Le modèle de Biba ou modèle d'intégrité de Biba, développé par en 1977 est un automate formalisé qui représente une politique de sécurité informatique. L'automate décrit des règles de contrôle d'accès afin de garantir l'intégrité des données. Le modèle est conçu de manière que les intervenants ne soient pas en mesure de corrompre des données placées dans un niveau qui leur est supérieur, ou être corrompus par des données d'un niveau inférieur à celui de l'intervenant. Ce modèle fut inventé pour résoudre les faiblesses du modèle de Bell-LaPadula qui ne s'occupe que de la confidentialité et ne prend pas en compte l'intégrité des données. (fr)
- Il modello di integrità Biba venne sviluppato nel 1977 da K.J. Biba del M.I.T., per aggirare le debolezze del modello di protezione per sistemi operativi di computer denominato modello di riservatezza di Bell-LaPadula, il quale non prevedeva la possibilità di eliminazione implicita degli oggetti di sicurezza scritti da loro. Il modello di Biba comprendeva tre politiche, di cui una era il duale matematico del modello Bell-LaPadula, ed il sistema consiste in una serie di soggetti, oggetti e livelli di integrità. In generale, preservare l'integrità aveva tre obbiettivi:
* Prevenire la modifica dei dati da oggetti non autorizzati;
* Prevenire modifiche non autorizzate ai dati da oggetti autorizzati;
* Mantenere la consistenza interna ed esterna (es.: dati che rispecchino il mondo reale). Il modello Biba implementa le protezioni definendo una serie ordinata di livelli di integrità per i soggetti e gli oggetti, rispettando la regola del: leggere sopra e scrivere sotto:
* Questo significa che un soggetto che si trova al livello di integrità X può leggere solo oggetti allo stesso livello o superiore (assioma di integrità semplice);
* Similarmente, un soggetto al livello di integrità X può scrivere solo oggetti allo stesso livello o di livello più basso (assioma di integrità "*");
* Un soggetto al livello di integrità X può chiamare solo un altro soggetto che si trovi allo stesso livello di integrità o più basso. (it)
- O modelo Biba ou Modelo de Integridade Biba, desenvolvido por Kenneth J. Biba em 1977, é um para que descreve um conjunto de regras de controle de acesso destinadas a assegurar a integridade de dados. O modelo Biba utiliza agrupamentos de dados e sujeitos em níveis ordenados de integridade, para que um sujeito não possa corromper objetos em um nível mais alto que o seu, ou ser corrompido por objetos de um nível inferior ao seu. Em geral, o modelo Biba foi desenvolvido para contornar uma fraqueza no Modelo Bell–LaPadula, que é direcionado apenas para a confidencialidade de dados. (pt)
- Модель Біби - формальна модель розроблена Кеннетом Дж. Бібою у 1975,, комп’ютерної політики безпеки скінченного автомату, яка описує правила доступу, призначені для забезпечення цілісності даних. Дані та суб’єкти групуються в упорядковані рівні цілісності. Модель розроблена таким чином, щоб суб’єкти не могли зруйнувати об’єкти з рівнем цілісності, вищим ніж суб’єктів, або бути зруйнованими засобами з рівнем цілісності, нижчим ніж рівень цілісності суб’єкта. У загальному випадку модель є прямою інверсією моделі Бела-ЛаПадули. (uk)
|
| dbo:wikiPageExternalLink
| |
| dbo:wikiPageID
| |
| dbo:wikiPageLength
|
- 4023 (xsd:nonNegativeInteger)
|
| dbo:wikiPageRevisionID
| |
| dbo:wikiPageWikiLink
| |
| dbp:wikiPageUsesTemplate
| |
| dcterms:subject
| |
| gold:hypernym
| |
| rdf:type
| |
| rdfs:comment
|
- O modelo Biba ou Modelo de Integridade Biba, desenvolvido por Kenneth J. Biba em 1977, é um para que descreve um conjunto de regras de controle de acesso destinadas a assegurar a integridade de dados. O modelo Biba utiliza agrupamentos de dados e sujeitos em níveis ordenados de integridade, para que um sujeito não possa corromper objetos em um nível mais alto que o seu, ou ser corrompido por objetos de um nível inferior ao seu. Em geral, o modelo Biba foi desenvolvido para contornar uma fraqueza no Modelo Bell–LaPadula, que é direcionado apenas para a confidencialidade de dados. (pt)
- Модель Біби - формальна модель розроблена Кеннетом Дж. Бібою у 1975,, комп’ютерної політики безпеки скінченного автомату, яка описує правила доступу, призначені для забезпечення цілісності даних. Дані та суб’єкти групуються в упорядковані рівні цілісності. Модель розроблена таким чином, щоб суб’єкти не могли зруйнувати об’єкти з рівнем цілісності, вищим ніж суб’єктів, або бути зруйнованими засобами з рівнем цілісності, нижчим ніж рівень цілісності суб’єкта. У загальному випадку модель є прямою інверсією моделі Бела-ЛаПадули. (uk)
- The Biba Model or Biba Integrity Model developed by Kenneth J. Biba in 1975, is a formal state transition system of computer security policy that describes a set of access control rules designed to ensure data integrity. Data and subjects are grouped into ordered levels of integrity. The model is designed so that subjects may not corrupt data in a level ranked higher than the subject, or be corrupted by data from a lower level than the subject. (en)
- Das Biba-Sicherheitsmodell dient zur Kontrolle von Lese- und Schreibzugriffen in Computersystemen anhand von existierenden Benutzerrechten und deren Einstufung in ein policy-basierendes Autorisierungssystem. Das Biba-Modell wurde 1975 von beschrieben. Gegenstand des Modells ist die Integrität der Daten. Das Biba-Modell ist eine Umkehrung des Bell-LaPadula-Sicherheitsmodelles, welches vor allem die Vertraulichkeit von Datenzugriffen anspricht. Eine Variation des Biba-Modell ist auch unter der Bezeichnung Low Watermark Mandatory Access Control bekannt. Beispiel: (de)
- Le modèle de Biba ou modèle d'intégrité de Biba, développé par en 1977 est un automate formalisé qui représente une politique de sécurité informatique. L'automate décrit des règles de contrôle d'accès afin de garantir l'intégrité des données. Le modèle est conçu de manière que les intervenants ne soient pas en mesure de corrompre des données placées dans un niveau qui leur est supérieur, ou être corrompus par des données d'un niveau inférieur à celui de l'intervenant. (fr)
- Il modello di integrità Biba venne sviluppato nel 1977 da K.J. Biba del M.I.T., per aggirare le debolezze del modello di protezione per sistemi operativi di computer denominato modello di riservatezza di Bell-LaPadula, il quale non prevedeva la possibilità di eliminazione implicita degli oggetti di sicurezza scritti da loro. Il modello di Biba comprendeva tre politiche, di cui una era il duale matematico del modello Bell-LaPadula, ed il sistema consiste in una serie di soggetti, oggetti e livelli di integrità. In generale, preservare l'integrità aveva tre obbiettivi: (it)
|
| rdfs:label
|
- Biba-Modell (de)
- Biba Model (en)
- Modèle de Biba (fr)
- Modello Biba (it)
- Modelo Biba (pt)
- Модель Біби (uk)
|
| owl:sameAs
| |
| prov:wasDerivedFrom
| |
| foaf:isPrimaryTopicOf
| |
| is dbo:wikiPageDisambiguates
of | |
| is dbo:wikiPageRedirects
of | |
| is dbo:wikiPageWikiLink
of | |
| is foaf:primaryTopic
of | |
