信息流的安全格模型

一、建立信息流的格模型

什麼是信息流 ？
信息流是在空間和時間上向同一方向運動中的一組信息，它有共同的信息源和信息接收者。
該模型常見於軍用系統和政府系統，因爲它們對於信息的流動有嚴格的限制。

上司只能接受下屬報告，不能告知下屬；
不同部門之間不能互相交流。
如下圖所示的政府部門。右邊帶箭頭的線段表示信息的流動。

例如：不同權力範圍可以用子集表示
 王： { 一處三科}
 錢： { 一處一科, 一處二科, 一處三科 }
 李： { 二處 }
 馮： { 二處 }
 趙： { 一處一科, 一處二科, 一處三科, 二處 }

同一個部門的不同成員可能有不同權限
 李： { 二處 } 第3等級
 馮： { 二處 } 第1等級

不同部門的不同成員可能有相同級別
 王： { 一處三科} 第2等級
 吳： { 一處一科 } 第2等級
 鄭： { 一處二科 } 第2等級

建立信息格模型：

模型：不同權力範圍用子集格 L1，不同級別用線性格 L2。對權限的描述用線性格和子集格的積 L2 x L1
(a, b)≤(c,d) $\Leftrightarrow$ a≤c 且b $\subseteq$ d，即 同一部門且級別低。
只有(a, b)≤(c,d)時，信息可以從權限是(a, b)的主體流向權限是(c, d)的主體。