Все статьи автора в журнале: Хвостов В.А.

1. Проблема скрытых каналов онтологических моделей управления доступом

   The hidden channels problem of ontological models for access control

   Номер: 2026 / 04

   Скрыпников А.В. | Skrypnikov A.V. | Хвостов В.А. | Khvostov V.A. | Савченко И.И. | Savchenko I.I. | Берестовой А.А. | Berestovoy A.A. | Литвинова А.Д. | Litvinova A.D. | skrypnikovvsafe@mail.ru, hvahva1@mail.ruskrypnikovvsafe@mail.ru, hvahva1@mail.ru

   Авторы статьи

   Authors

   Скрыпников А.В.

   Skrypnikov A.V.

   Хвостов В.А.

   Khvostov V.A.

   Савченко И.И.

   Savchenko I.I.

   Берестовой А.А.

   Berestovoy A.A.

   Литвинова А.Д.

   Litvinova A.D.

   skrypnikovvsafe@mail.ru, hvahva1@mail.ru

   skrypnikovvsafe@mail.ru, hvahva1@mail.ru

   ---

   Проблема скрытых каналов онтологических моделей управления доступом

    

   УДК 003.26:681.3

   DOI: 10.36652/0869-4931-2026-80-4-175-180

    

   Проблема скрытых каналов (неявных информационных потоков) впервые возникла в связи с появлением информационных каналов внутри компьютерной коммуникации, которые не проектировались изначально и не предполагались для передачи информации. При использовании дискреционных моделей управления доступом данная проблема решается в рамках расширенной модели «TAKE-GRANT» и приводит к необходимости анализа команд (операций) преобразования графа доступов с использованием шести команд, которые сопровождаются порождением мнимой дуги. Мнимая дуга отображает неявный информационный поток между объектами системы Post, Spy, Find и др. При использовании мандатных моделей управления доступом к скрытым каналам относятся каналы по времени, общему ресурсу и статистические. Основными методами анализа мандатных моделей управления доступом являются метод зависимостей и тесно связанный с ним метод поиска скрытых каналов на основе матрицы разделяемых ресурсов. Использование онтологических моделей управления доступом требует проведения работ по выявлению скрытых каналов, характерных для этой модели, оценке пропускной способности каналов и опасности, получению информации, передаваемой по скрытым каналам и разработке мер противодействия им.

   ---

   Ключевые слова

   скрытый канал, онтологическая модель, семантический критерий, разделяемый ресурс, информационный поток

   The hidden channels problem of ontological models for access control

   The problem of hidden channels (implicit information flows) first arose in connection with the emergence of information channels within computer communication that were not initially designed and were not intended for information transfer. When using discretionary access control models, this problem is solved within the framework of the extended «TAKE-GRANT» model and requires analyzing commands (operations) for access graph transformation using six commands, which is accompanied by the generation of an imaginary arc. An imaginary arc represents the implicit information flow between system objects (Post, Spy, Find, etc.). When using mandatory access control models, covert channels include time-based, shared resource-based, and statistical channels. The primary methods for analyzing mandatory access control models are the dependency method and the closely related method of finding covert channels based on a shared resource matrix. Using ontological access control models requires work to identify covert channels specific to this model, assessing channel capacity and risk, obtaining information transmitted via covert channels, and developing countermeasures.

   ---

   Keywords

   covert channel, ontological model, semantic criterion, shared resource, information flow