IT-lexikon › Säkerhet › David Elliott Bell

David Elliott Bell

Säkerhet In English → Uppdaterad: 2026-10-15

Matematiker vid MITRE som tillsammans med Leonard LaPadula skapade Bell–LaPadula-modellen, grunden för militär datorsäkerhet.

Det amerikanska flygvapnet ville i början av 1970-talet kunna köra hemliga och öppna uppgifter på samma dator utan att de läckte mellan varandra. På MITRE formulerade Bell och LaPadula 1973 en matematisk modell för detta: ett subjekt får inte läsa data över sin behörighetsnivå (no read up) och inte skriva ned till en lägre (no write down, den så kallade *-egenskapen). Den andra regeln är den listiga — den hindrar en trojan från att kopiera hemligheter till en öppen fil.

Modellen implementerades i Multics och blev ryggraden i försvarsdepartementets Orange Book 1983. Bell skrev 2005 en uppmärksammad tillbakablick, där han konstaterade att modellen ofta kritiserats för saker den aldrig påstått sig lösa.

← Tillbaka till lexikonet