ラベルは必須ポリシーの決定に使用される属性です。ラベルは、すべてのサブジェクト (通常はプロセス) およびサブジェクトへとアクセス可能なオブジェクト (通常はファイルのようにデータを保持するもの) に、明示的または暗黙的に関連付けられます。デフォルトの Trusted Extensions 必須ポリシーラベルは、サイトのセキュリティー管理者により、label_encodings(4) 内で定義されます。
Solaris Trusted Extensions の有効期間中に、さまざまな必須ポリシーを提供できます。
Trusted Extensions のデフォルト必須ポリシーは必須アクセス制御 (MAC) ポリシー (Lattice の Bell-LaPadula Model の必須ポリシー、Simple Security Property、および *-Property (Star Property) と同等) で、制限された上位書き込みを持ちます。デフォルト必須ポリシーは、Non-Inteference の Goguen and Mesegeur モデルとも同等です。
この MAC ポリシーの場合、2 つのラベル admin_low および admin_high が常に定義されます。サイトのセキュリティー管理者は、label_encodings( 4) 内でその他のラベルすべてを定義します。admin_low は、ユーザーが読み取り (表示) 可能な通常の Trusted Extensions オブジェクトすべてと関連付けられます。admin_high は、その他の Trusted Extensions オブジェクトすべてと関連付けられます。admin_high オブジェクトへの MAC 読み取り (表示) アクセス権を保持するのは、管理ユーザーだけです。また、admin_low オブジェクトや admin_high オブジェクトへの MAC 書き込み (変更) アクセス権を保持するのも管理ユーザーだけです。
ユーザーは、ラベルを文字列として対話的に処理します。グラフィカルユーザーインタフェースおよびコマンド行インタフェースには、label_encodings(4) の定義に従って文字列が表示されます。人間が読み取り可能なラベルは、それが表現するラベルで格付けされます。このため、ラベル A の文字列を読み取り可能 (表示可能、人間が読み取り可能な文字列と不透明な m_label_t 間の相互変換が可能) なのは、そのラベルへの読み取り (表示) アクセスを許可するラベルを持つサブジェクトだけです。
公開アクセス可能な (admin_low) ネームサービスデータベースにラベルを格納する場合には、格付けされていない内部テキスト形式が使用されます。このテキスト形式は、この形式のラベルを作成した Trusted Extensions ソフトウェアリリースで提供されるインタフェース以外のインタフェースでの使用は意図されていません。
アプリケーションは、ラベルとの対話処理を行う際に、ラベルが不透明な (m_label_t) 構造体であると見なします。これら不透明な構造体のセマンティクスは、文字列から m_label_t への変換で定義されます。変換は、label_encodings( 4) 内で定義されます。さまざまなアプリケーションプログラミングインタフェース (API) が、文字列と m_label_t 構造体間の変換を行います。さまざま API が、サブジェクト関連のラベルからオブジェクト関連のラベルへのアクセスをテストします。
次の属性については、 attributes(5) を参照してください。
|
ラベル実装は、label_encodings(4) の米国国防情報局 (DIA) MAC ポリシーを実装するシステムでは「確実」です。Trusted Extensions の将来のリリースにその他のポリシーが存在する可能性はありますが、それらは将来のリリースでは廃止されるか、label_encodings の補完的役割になる可能性があります。
内部テキストラベルはインタフェースではないため、Trusted Extensions のいずれかのリリースで変更される可能性があります。これらは、同一の Trusted Extensions ソフトウェアリリース上で入力および生成を行う場合だけを想定しています。
Trusted Solaris 8 アプリケーションでの移植性を高めるために、不透明な構造体名 bslabel_t、blevel_t、および bclear_t が、m_label_t と等価なものとして定義されています。これらのタイプは、m_label_t と同様に、不透明なポインタとして移植する必要があります。さまざまな Trusted Solaris 8 ラベルインタフェースに対して、同じ作業を行う必要があります。これらの Trusted Solaris 8 構造体およびインタフェースは廃止済みであり、Trusted Extensions の将来のリリースでは削除される可能性があります。
chk_encodings(1M), blcompare(3TSOL) , label_to_str(3TSOL), m_label_alloc (3TSOL), m_label_dup(3TSOL), m_label_free(3TSOL), str_to_label(3TSOL), label_encodings(4), attributes(5)
Bell, D. E.、および LaPadula, L. J. 共著『Secure Computer Systems: Unified Exposition and Multics Interpretation』、MTR-2997 Rev. 2、MITRE Corp., Bedford Mass.、1976 年 3 月。NTIS AD-A023 588/7。
Goguen, J. A.、および Mesegeur, J. 著: 『Security Policies and Security Models』、Proceedings 1982 Symposium on Security and Privacy、IEEE Computer Society Press、1982 年、11-20 ページ。
Goguen, J. A.、および Mesegeur, J. 著: 『Unwinding and Interference Control』、Proceedings 1984 Symposium on Security and Privacy、IEEE Computer Society Press、1984 年、75-86 ページ。
Compartmented Mode Workstation Labeling: Encodings Format
このマニュアルページに記載されている機能を利用できるのは、システムが Trusted Extensions を使用して構成されている場合のみです。