29、多源系统安全互操作性与密钥提取攻击技术解析

多源系统安全互操作性与密钥提取攻击技术解析

1. ISER平台：多源系统安全互操作性的解决方案

在多源系统的安全互操作性领域，ISER平台提供了一套有效的解决方案。

首先，涉及到一些关键的实体和信息分类。存在不同的实体，如战术层面的情报官员和军事情报局等，它们拥有管理、读取、写入、标记信息以及添加互操作性标签等权限。信息被分为四个类别，受欧洲委员会和OCCAR组织信息分类的启发，分别是IR TS（极机密信息）、IR S（机密信息）、IR C（保密信息）和IR R（受限信息）。此外，法国还定义了四种上下文：Default ctx（始终启用的条件）、false ctx（始终禁用的条件）、after adding IR（添加任何信息后激活的条件）和kneed to know（某些输入被检查时激活的条件）。

1.1 使用ISER平台的步骤

使用ISER平台有一系列明确的步骤，具体如下：
1. 准备本地安全策略 ：法国安全策略管理员需准备其组织的本地策略。例如，法国本地安全政策包含8条规则，其中一条本地规则1为： permission(France, ORT, manage, IR C, defaut ctx) ，这意味着ORT在信息安全级别低于保密级时有权管理情报信息。
2. 推导互操作性安全策略 ：基于O2O模型自动推导互操作性安全策略，这一推导基于本地策略和经过协商确定的映射规则。例如，会创建一个名为VPO N1 France的虚拟私有组织（VPO）策略，用于控制N1成员对法国资源的访问。映射规则的作用包括：
- 分配外部用户