マルチカテゴリセキュリティ

マルチ カテゴリ セキュリティ( MCS ) は、セキュリティ強化 Linuxのアクセス制御方法であり、オブジェクト (ファイル) に添付され、オペレーティング システム レベルでサブジェクト (プロセスなど) に付与されるカテゴリを使用します。Fedora Core 5 での実装は、プロセスがアクセスを増やすことを妨げるものがないため、推奨されています。最終的な目標は、MCS を階層的な強制アクセス制御システムにすることです。現在、MCS はファイルへのアクセスと、プロセスのptraceまたはkillを制御します。ディレクトリやその他のファイル システム オブジェクトへのアクセスに対する MCS の制御レベルはまだ決定されていません。^{[引用が必要]}

MCS アクセス制御は、ドメイン型アクセス制御と通常の DAC (Unix 権限) の後に適用されます。Fedora Core 5 のデフォルト ポリシーでは、最大 256 個のカテゴリ (c0 から c255) を管理できます。必要に応じて、より多くのカテゴリでポリシーを再コンパイルできます。^[1]

マルチレベル セキュリティ(MLS) 開発作業の一環として、CUP プリント サーバーなどのアプリケーションは MLS 機密ラベルを理解し、CUP はそれを使用して印刷を制御し、機密レベルに応じて印刷されたページにラベルを付けます。MCS データは MLS データと同じ方法で保存および操作されるため、MCS サポート用に修正されたプログラムはすべて MLS もサポートすることが期待されます。これにより、MLS をサポートするアプリケーションの数が増え、MLS の実行が容易になります (これが MCS 開発の理由の 1 つです)。

MCS は MLS のサブセットではなく、Bell-LaPadula モデルは適用されないことに注意してください。プロセスにファイルの分類を支配するクリアランスがある場合、読み取りアクセスと書き込みアクセスの両方が与えられます。たとえば、商用環境では、カテゴリを使用してさまざまな部門のデータにマップする場合があります。したがって、HR データにはc0 、財務データにはc1 を使用できます。ユーザーがカテゴリc0とc1 を使用して実行している場合、HR データを読み取り、財務データ用にラベル付けされたファイルに書き込むことができます。企業環境では通常、これは許容されると見なされます。ユーザーが HR と財務の両方のアクセスを信頼されている場合、そのユーザーの誠実性とスキルは信頼され、データが誤って別のファイルにリリースされないようにします。機密軍事データの場合、これは許容されないと見なされ、Bell-LaPadula モデルは、このような偶発的または悪意のあるデータの再ラベル付けを防止します。