布鲁尔-纳什模型

布鲁尔-纳什模型（英语：Brewer and Nash model）是一种提供动态变更可存取控制以及资讯安全的架构。这个资讯模式又称为“中国长城模式”（Chinese wall model），建立成资讯流模型，是为了降低商业组织的利益冲突。

在布鲁尔-纳什模型中，区隔了会产生利益冲突的主体（subject）和对象（object）。

正式定义

$S$ 模式表示主体，例如，在一家咨询公司工作的顾问；而 $O$ 表示受保护的对象，例如，银行或公司的敏感文件。

存取矩阵和存取历史

布鲁尔-纳什模型是一个存取矩阵。 $M_{t}:S\times O\rightarrow 2^{R}$ 。 $r\in R$ 表示权力， $s\in S$ 表示主体， $o\in O$ 表示对象， $t$ 表示时间。这是表示布鲁尔-纳什模型的方式： $R=\{read,write,execute\}$ 。

另外，当我们考虑存取历史，提供 $N_{t}:S\times O\rightarrow 2^{R}$ ，成立时， $N_{t}(s,o)=\{r_{1},\ldots ,r_{n}\}$ ，如果时间 $t'<t$ ，主体 $s$ 有对象 $o$ 的权限 $r_{1},\ldots ,r_{n}$ 可以读取。

对象树

对象被架构在三层的对象树：保护的对象是树的叶子，保护对象的父节点代表的公司或部门，其中包括对象。对对象 $o$ 被承诺、分配到 $y(o)$ ，反过来说，公司有一个父节点，有利益冲突，对一个给定的对象 $x(o)$ 。直观地说，这意味着如果这两家公司 A 和 B 在相同的权益类别，而不是与有敏感信息（对象）相同主体时，A 和 B 也可能遇到同一类别的同一冲突。

此外，它标志着所有主体应该公开的对象，与 $y_{0}$ 对这些主体根据 $x_{0}=\{y_{0}\}$ 利益类别定义冲突。

阅读规则

现在系统相关的存取限制已经定义，所以：

第一条规则，如果主体接收和读取一个对象 $o$ 的阅读规则状态，如果主体读取访问对象和所有对象已经套用（任何法律）读取规则了，那他们就是公开的，它们都属于同一家公司 $o$ 分配或任何其他利益冲突的同一类别 $o$ 。在形式上，这意味着

$read\in M_{t}(s,o)\wedge \forall o'\in O:N_{t}(s,o')\neq \emptyset \rightarrow y(o')=y_{0}\vee y(o)=y(o')\vee x(o)\neq x(o')$

重读规则

如果只透过阅读规则，并不能排除不必要的资讯流。

也就是说，有可能一个主体 $s_{1}$ 读存一个对象 $o_{1}$ 和写不同于 $o_{1}$ 利益类型冲突的对象 $o_{3}$ 。第二个主体 $s_{2}$ 现在可以优先存取对象 $o_{2}$ ，这是和对象 $o_{1}$ 同一类型的利益冲突，因为这一间公司也是前一间公司的子公司。现在， $s_{2}$ 可以借由非法阅读 $o_{3}$ 获得 $y(o_{1})$ 的内幕知识，因为 $o_{3}$ 和 $o_{1}$ 的内容相同。

要预防这种情况的资讯流，我们定义下面的重写规则，其中，如果一个主体接收和读写一个对象 $o$ ，如果它有读取 $o$ 的权限，如果任何对象已申请的主体已经是只有读取的权限，适用于公开的公司或相同于其他被分配的 $o$ 。在形式上，这意味着

$write\in M_{t}(s,o)\wedge \forall o'\in O:read\in N_{t}(s,o')\vee y(o')=y_{0}\vee y(o)=y(o')$

此规则如此贴切的描述实际案例，一个主体对另一个竞争对手传递关于其他利益类别冲突的内幕资讯。

参见

参考资料

Harris, Shon, All-in-one CISSP Exam Guide, Third Edition, McGraw Hill Osborne, Emeryville, California, 2005.

外部链接

Dr. David F.C. Brewer and Dr. Michael J. Nash. The Chinese Wall Security Policy (PDF). IEEE. 1989 [2012-07-02]. （原始内容存档 (PDF)于2020-09-29）. |booktitle=被忽略 (帮助)