Leksykon IT › Bezpieczeństwo › David Elliott Bell

David Elliott Bell

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-15

Matematyk z MITRE, który wraz z Leonardem LaPadulą stworzył model Bella–LaPaduli, fundament wojskowego bezpieczeństwa komputerowego.

Na początku lat 70. lotnictwo USA chciało przetwarzać dane tajne i jawne na tym samym komputerze, bez przecieków z jednych do drugich. W MITRE w 1973 roku Bell i LaPadula zapisali na to model matematyczny: podmiot nie może czytać danych powyżej swojego poziomu uprawnień (no read up) ani zapisywać w dół, na niższy poziom (no write down, tzw. *-property). Druga reguła jest sprytna — uniemożliwia koniowi trojańskiemu przekopiowanie sekretów do jawnego pliku.

Model zaimplementowano w Multicsie, a w 1983 roku stał się kręgosłupem Orange Book Departamentu Obrony. W 2005 roku Bell opublikował często cytowaną retrospektywę, zauważając, że model krytykowano za rzeczy, których nigdy nie obiecywał rozwiązać.

← Wróć do leksykonu