Lexique informatique › Sécurité › David Elliott Bell

David Elliott Bell

Sécurité Svenska → Mis à jour: 2026-10-15

Mathématicien du MITRE qui, avec Leonard LaPadula, a créé le modèle de Bell–LaPadula, socle de la sécurité informatique militaire.

Au début des années 1970, l'US Air Force voulait traiter sur le même ordinateur des travaux classifiés et non classifiés sans que les uns fuient vers les autres. Au MITRE, en 1973, Bell et LaPadula ont formalisé la chose : un sujet ne peut pas lire des données au-dessus de son habilitation (no read up) ni écrire vers un niveau inférieur (no write down, la fameuse propriété *). La seconde règle est la plus astucieuse : elle empêche un cheval de Troie de recopier des secrets dans un fichier non classifié.

Le modèle a été implémenté dans Multics et est devenu l'ossature de l'Orange Book du Département de la Défense en 1983. En 2005, Bell a publié une rétrospective très citée rappelant que le modèle est souvent critiqué pour des problèmes qu'il n'a jamais prétendu résoudre.

← Retour au lexique