本文介绍了用户数据保护的重要类别——FDP（用户数据保护），并详细剖析了其基础模型，探讨了如何在保障用户隐私的同时进行有效的数据管理。
FDP不同于FIA和FPT中的组件：FDP规定了一些保护用户数据的组件；FIA规定了一些保护与用户相关属性的组件；FPT规定了一些保护TSF信息的组件。
FDP并不明确地处理保密性、完整性或可用性，因为上述三性经常与策略和机制紧密相关。TOE安全策略必须完全涵盖这三个方面。
主体对用户数据的访问控制，其分为访问控制策略（FDP_ACC）、访问控制功能（FDP_ACF）。
当主体删除用户数据时，
确保已经删除的信息不再可访问，FDP_RIP。
主体创建用户数据时：
主体写数据时，
新产生的数据不包含不应被访问的信息。FDP_RIP。
存储数据的完整性FDP_SDI。
主体对数据的修改，需要支持回退FDP_ROL。
需要一直数据的完整性，FDP_DAU.
对用户数据在TOE范围之内的传送，属于TOE内部传送（FDP_ITT）。
当用户数据在不同主体之间流动时，形成了信息流。对于信息流的保护有信息流控制策略FDP_IFC和信息流控制功能。
当数据进出TSF，则属于
FDP并不明确地处理保密性、完整性或可用性，因为上述三性经常与策略和机制紧密相关。TOE安全策略必须完全涵盖这三个方面。
其基础模型如下：
主体对用户数据的访问控制，其分为访问控制策略（FDP_ACC）、访问控制功能（FDP_ACF）。
当主体删除用户数据时，
确保已经删除的信息不再可访问，FDP_RIP。
主体创建用户数据时：
主体写数据时，
新产生的数据不包含不应被访问的信息。FDP_RIP。
存储数据的完整性FDP_SDI。
主体对数据的修改，需要支持回退FDP_ROL。
需要一直数据的完整性，FDP_DAU.
对用户数据在TOE范围之内的传送，属于TOE内部传送（FDP_ITT）。
当用户数据在不同主体之间流动时，形成了信息流。对于信息流的保护有信息流控制策略FDP_IFC和信息流控制功能。
当数据进出TSF，则属于
最低0.47元/天 解锁文章
扫一扫
1452
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
