32、多级安全工作流管理系统解析

多级安全工作流管理系统解析

1. 多级安全工作流管理系统（MLS WFMS）的技术方法

MLS WFMS 需为不同权限的用户提供与单级工作流管理系统（WFMS）相当的功能，同时防止对资源的未授权访问。单个可能为单级的任务，但在不同分类域中操作时，需要相互协作以完成更高级别的任务。

多级安全域的定义如下：存在一个具有排序关系 < 的分类域格 S 。若 Si ≥ Sj ，则分类域 Si 支配域 Sj 。有一个标记函数 L ，它将每个用户、会话、任务和数据（对象）映射到一个分类域。用户可访问的分类级别由其权限决定，并由底层的多级安全（MLS）架构强制执行。

在分布式和异构计算环境中提供 MLS 服务时，必须强制执行以下信息流要求：
- 高级用户必须能够访问低级数据和低级资源。
- 高级进程必须能够访问低级数据。
- 高级数据不得泄露到低级系统或用户。

过去 20 年的计算机安全历史表明，开发用于分离最低安全级别（未分类）和最高安全级别（绝密）信息的高保证软件在技术上具有挑战性且成本高昂。如今，技术的快速发展以及对商用现货（COTS）产品的需求，使得传统的 MLS 方法变得不可行。

为了使用架构方法实现 MLS 工作流管理系统，已确立以下技术方法：
1. 选择一个可以执行多个单级工作流的 MLS 分布式架构。
2. 选择一种将 MLS 工作流分解为多个单级工作流的策略。
3. 选择一个单级工作流管理系统，在