Leonard LaPadula
Meer info
- Organisatie
- MITRE
- Bekend van
- Het Bell–LaPadula-model (1973)
De wiskundige van wie de achternaam de helft vormt van het meest geciteerde beveiligingsmodel uit de geschiedenis van de informatica.
Bij MITRE kregen LaPadula en David Elliott Bell begin jaren zeventig van de Amerikaanse luchtmacht de opdracht te formaliseren wat het betekent dat een computer vertrouwelijke informatie veilig verwerkt. Het antwoord, het Bell–LaPadula-model, komt neer op twee regels: no read up (gebruikers lezen niet boven hun machtiging) en no write down (programma's lekken geen geheimen naar lagere niveaus).
In 1976 publiceerden ze een samengevoegde versie met een interpretatie voor Multics, en het model werd de basis voor de hogere niveaus van het Orange Book. Het dekt alleen vertrouwelijkheid; integriteit liet men over aan Ken Biba, die de regels op hun kop zette, en aan David D. Clark.