Formal Verification of OS Security Model with Alloy and Event-B

Verification of Operating System Components

“…In ISP RAS projects deductive verification was used to verify security properties of a Linuxbased OS modified for specific use in government agencies [32,33]. The OS is intended to implement a complex security model (called MROSL DP) integrating mechanisms of latticebased mandatory access control, mandatory integrity control, and role-based access control.…”

Integrating RBAC, MIC, and MLS in Verified Hierarchical Security Model for Operating System

“…В данной статье представлены текущие результаты разработки и верификации формальной модели, называемой иерархической интегрированной моделью управления доступом и информационных потоков (hierarchical integrated model of access control and information flows, HIMACF, ранние версии ее имели название МРОСЛ ДП-модель). [9][10]. Эта модель корректно интегрирует механизмы RBAC, MIC и MAC, сохраняя их ключевые свойства безопасности.…”

“…32, issue 1, 2020. pp. 7-26 10 14] и нормативными документами ФСТЭК России для систем с высокими уровнями доверия. Модель частично реализована в построенной на основе ядра Linux ОС Astra Linux Special Edition [15].…”

“…Труды ИСП РАН, том 32, вып. 1, 2020 г., стр [7][8][9][10][11][12][13][14][15][16][17][18][20][21][22][23][24][25][26] Уточнение одной моделью другой означает, что переменные, инварианты, события и контракты событий уточняемой модели наследуются уточняющей.…”

“…ISP RAS, vol. 32, issue 1, 2020. pp [7][8][9][10][11][12][13][14][15][16][17][18][20][21][22][23][24][25][26] Базовый уровень модели HIMACF имеет следующие переменные состояния (определения типов переменных мы указываем здесь же, а не в отдельных инвариантах, как положено в Event-B).…”