Users with S and TS clearance will

Users with S and TS clearance will see all tuples in the Client relation. However, a user with C clearance will only see the first two tuples and a user with U clearance will see no tuples at all. Assume that a user with clearance C wishes to enter a tuple (CR74, David,Sinclaire) into the Client relation, where the primary key of the relation is clientNo. This insertion is disallowed because it violates the primary key constraint (see Section 3.2.5) for this relation. However, the inability to insert this new tuple informs the user with clearance C that a tuple exists with a primary key value of CR74 at a higher security class than C. This compromises the security requirement that users should not be able to infer any information about objects that have a higher security classification.

ผลลัพธ์ (ไทย) 1:

ผู้ใช้ที่ มี S และ TS เคลียร์จะดูทุก tuples ในความสัมพันธ์ลูกค้า อย่างไรก็ตาม ผู้ใช้ที่ มีเคลียร์ C จะเห็นเฉพาะ tuples สอง และผู้ใช้ที่ มีเคลียร์ U จะเห็น tuples ไม่เลย สมมติว่า ผู้ใช้ที่ มีเคลียร์ C ต้องใส่ทูเพิล (CR74 ดาวิด Sinclaire) เป็นความสัมพันธ์ลูกค้า clientNo ที่เป็นคีย์หลักของความสัมพันธ์ แทรกนี้ไม่อนุญาต เพราะมันเป็นละเมิดข้อจำกัดคีย์หลัก (ดูหัวข้อ 3.2.5) สำหรับความสัมพันธ์นี้ อย่างไรก็ตาม ไม่สามารถแทรกทูเพิลใหม่นี้จะแจ้งให้ผู้ใช้ C ที่มีทูเพิลที่ มีค่าคีย์หลักของ CR74 แบบเรียนความปลอดภัยสูงกว่าซี เคลียร์ นี้ลดระดับในเรื่องความปลอดภัยที่ผู้ใช้ไม่ควรจะรู้ข้อมูลเกี่ยวกับออบเจ็กต์ที่มีการจัดประเภทความปลอดภัยสูง

ผลลัพธ์ (ไทย) 2:

ผู้ใช้ที่มี S และ TS กวาดล้างจะเห็นสิ่งอันดับในความสัมพันธ์ลูกค้า อย่างไรก็ตามผู้ใช้ที่มีการกวาดล้าง C จะเห็นสองสิ่งอันดับแรกและผู้ใช้ที่มีการกวาดล้าง U จะไม่เห็นสิ่งอันดับที่ สมมติว่าผู้ใช้ที่มีการกวาดล้างซีปรารถนาที่จะป้อนสิ่งอันดับ (CR74 เดวิด Sinclaire) เป็นความสัมพันธ์ลูกค้าที่คีย์หลักของความสัมพันธ์เป็น clientNo แทรกนี้จะไม่ได้รับอนุญาตเพราะมีการละเมิดข้อ จำกัด คีย์หลัก (ดูมาตรา 3.2.5) เพื่อให้ความสัมพันธ์นี้ แต่ไม่สามารถที่จะแทรก tuple ใหม่นี้จะแจ้งผู้ใช้ที่มีการกวาดล้างซีที่ tuple อยู่กับค่าคีย์หลักของ CR74 ที่ระดับการรักษาความปลอดภัยสูงกว่า C. นี้บั่นทอนความต้องการการรักษาความปลอดภัยที่ผู้ใช้ไม่ควรจะสามารถสรุปข้อมูลเกี่ยวกับการใด ๆ วัตถุที่มีการจัดหมวดหมู่การรักษาความปลอดภัยที่สูงขึ้น

ผลลัพธ์ (ไทย) 3:

ผู้ใช้และพิธีการ TS จะเห็นที่มีทั้งหมดในความสัมพันธ์ลูกค้า อย่างไรก็ตาม ผู้ใช้กับ C พิธีการจะเห็นครั้งแรกและสองที่มีผู้ใช้ด้วยพิธีการจะไม่เห็นที่มีทั้งหมด สมมติว่าผู้ใช้มีเคลียร์ C อยากใส่ทูเปิล ( cr74 เดวิด sinclaire ) ในความสัมพันธ์กับลูกค้าที่คีย์หลักของความสัมพันธ์ คือ clientno .แทรกนี้อนุญาตเพราะมันละเมิดข้อจำกัดคีย์หลัก ( ดูมาตรางานการ ) สำหรับความสัมพันธ์นี้ อย่างไรก็ตาม ไม่สามารถแทรก tuple ใหม่นี้แจ้งให้ผู้ใช้ที่มีพิธีการ C ที่เป็นทูเปิลที่มีอยู่กับค่าคีย์หลักของ cr74 ที่ระดับความปลอดภัยสูงกว่า Cนี้การรักษาความปลอดภัยความต้องการที่ผู้ใช้จะไม่สามารถสรุปข้อมูลเกี่ยวกับวัตถุที่มีการรักษาความปลอดภัยสูง