Users with S and TS clearance will

Users with S and TS clearance will see all tuples in the Client relation. However, a user with C clearance will only see the first two tuples and a user with U clearance will see no tuples at all. Assume that a user with clearance C wishes to enter a tuple (CR74, David,Sinclaire) into the Client relation, where the primary key of the relation is clientNo. This insertion is disallowed because it violates the primary key constraint (see Section 3.2.5) for this relation. However, the inability to insert this new tuple informs the user with clearance C that a tuple exists with a primary key value of CR74 at a higher security class than
C. This compromises the security requirement that users should not be able to infer any information about objects that have a higher security classification

ผลลัพธ์ (ไทย) 1:

ผู้ใช้ที่ มี S และ TS เคลียร์จะดูทุก tuples ในความสัมพันธ์ลูกค้า อย่างไรก็ตาม ผู้ใช้ที่ มีเคลียร์ C จะเห็นเฉพาะ tuples สอง และผู้ใช้ที่ มีเคลียร์ U จะเห็น tuples ไม่เลย สมมติว่า ผู้ใช้ที่ มีเคลียร์ C ต้องใส่ทูเพิล (CR74, David, Sinclaire) เป็นความสัมพันธ์ลูกค้า clientNo ที่เป็นคีย์หลักของความสัมพันธ์ แทรกนี้ไม่อนุญาต เพราะมันเป็นละเมิดข้อจำกัดคีย์หลัก (ดูหัวข้อ 3.2.5) สำหรับความสัมพันธ์นี้ อย่างไรก็ตาม ไม่สามารถแทรกนี้ทูเพิลใหม่จะแจ้งให้ทราบผู้ใช้เคลียร์ C ที่มีทูเพิลที่ มีค่าคีย์หลักของ CR74 แบบเรียนความปลอดภัยสูงกว่า
C นี้ลดระดับในเรื่องความปลอดภัยที่ผู้ใช้ไม่ควรจะรู้ข้อมูลเกี่ยวกับออบเจ็กต์ที่มีการจัดประเภทความปลอดภัยสูง

ผลลัพธ์ (ไทย) 2:

ผู้ใช้ที่มีเอสทีเอสโปรโมชั่นและจะเห็นสิ่งอันดับทั้งหมดในความสัมพันธ์ลูกค้า อย่างไรก็ตามผู้ใช้ที่มีการกวาดล้าง C จะเห็นสองสิ่งอันดับแรกและผู้ใช้ที่มีการกวาดล้าง U จะไม่เห็นสิ่งอันดับที่ สมมติว่าผู้ใช้ที่มีการกวาดล้าง C มีความประสงค์ที่จะเข้าสู่ tuple (Cr74 เดวิดซินแคร์) เป็นความสัมพันธ์ของลูกค้าที่เป็นคีย์หลักของความสัมพันธ์เป็น clientNo แทรกนี้จะไม่อนุญาตให้ใช้เพราะมันเป็นการละเมิดข้อ จำกัด คีย์หลัก (ดูมาตรา 3.2.5) สำหรับความสัมพันธ์นี้ แต่ไม่สามารถที่จะแทรก tuple ใหม่นี้จะแจ้งให้ผู้ใช้ที่มีการกวาดล้างซีที่ tuple อยู่กับค่าคีย์หลักของ Cr74 ที่ชั้นการรักษาความปลอดภัยที่สูงกว่า
ซี นี้ compromises ความต้องการการรักษาความปลอดภัยที่ผู้ใช้ไม่ควรจะสามารถสรุปข้อมูลใด ๆ เกี่ยวกับวัตถุที่มีการจัดหมวดหมู่การรักษาความปลอดภัยที่สูงขึ้น

ผลลัพธ์ (ไทย) 3:

ผู้ใช้และพิธีการ TS จะเห็นที่มีทั้งหมดในความสัมพันธ์ลูกค้า อย่างไรก็ตาม ผู้ใช้กับ C พิธีการจะเห็นครั้งแรกและสองที่มีผู้ใช้ด้วยพิธีการจะไม่เห็นที่มีทั้งหมด สมมติว่าผู้ใช้มีเคลียร์ C อยากใส่ทูเปิล ( cr74 เดวิด sinclaire ) ในความสัมพันธ์กับลูกค้าที่คีย์หลักของความสัมพันธ์ คือ clientno .แทรกนี้อนุญาตเพราะมันละเมิดข้อจำกัดคีย์หลัก ( ดูมาตรางานการ ) สำหรับความสัมพันธ์นี้ อย่างไรก็ตาม ไม่สามารถแทรก tuple ใหม่นี้แจ้งให้ผู้ใช้ที่มีพิธีการ C ที่เป็นทูเปิลที่มีอยู่กับค่าคีย์หลักของ cr74 ที่ระดับความปลอดภัยสูงกว่า
Cนี้การรักษาความปลอดภัยความต้องการที่ผู้ใช้จะไม่สามารถสรุปข้อมูลเกี่ยวกับวัตถุที่มีการรักษาความปลอดภัยสูง