Leonard LaPadula
Maggiori info
- Organizzazione
- MITRE
- Noto per
- Il modello Bell–LaPadula (1973)
Il matematico il cui cognome compone metà del modello di sicurezza più citato nella storia dell'informatica.
Al MITRE, all'inizio degli anni Settanta, LaPadula e David Elliott Bell ricevettero dall'aeronautica statunitense l'incarico di formalizzare che cosa significhi per un computer trattare in modo sicuro informazioni classificate. La risposta, il modello Bell–LaPadula, si riduce a due regole: no read up (gli utenti non leggono sopra il proprio livello di autorizzazione) e no write down (i programmi non fanno trapelare segreti verso livelli inferiori).
Nel 1976 pubblicarono una versione consolidata con un'interpretazione per Multics, e il modello divenne la base dei livelli superiori dell'Orange Book. Copre solo la riservatezza; l'integrità fu affidata a Ken Biba, che rovesciò le regole, e a David D. Clark.